QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 6946|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1322 小时
   最后登录 : 2025-10-13

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具. [; j1 S) M+ t- J, R
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor9 }; @$ l; T4 d! N
二、安装方法
$ r0 G# J& Z5 d, O$ m
pip install uncompyle6
第一步:解包
6 W. h2 j" k- a0 |  g5 Z* t# Y
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件' M, k3 l+ |% v7 @1 B' k5 N% u
#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg
8 r) k% D# A0 e" x  T( T5 M第二步:添加头信息/ C; O2 U9 x) A/ q" Q
       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
+ E+ T4 x8 G% \7 t. D1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
& ^6 S2 T8 Y9 T0 z* R. ~ 2.jpg
% M& ?: ^7 L" H2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制& F: n6 B. s; [3 R9 `
3.jpg 7 q$ y* O! P; L4 H- J+ J
3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
' p* U& b$ `3 ~- p5 m修改前:7 C8 _/ K$ O9 @  V' ~4 ?
4.jpg
3 a4 w8 Z/ R2 B2 j- P3 ^& Y; n修改后:
* H1 d/ S: P8 g7 a! X6 i 5.jpg " n; n6 h5 f6 d, ~: l! ?! O3 b0 e, p
4). 将目的文件我这里是 abc_text,添加pyc的后缀7 E$ p0 N8 r* p5 ~4 q
第三步:逆向目的文件.pyc
4 X/ U1 M) }, f+ w8 q" [! C1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件' {( n* U5 V' @. O$ K( N. D# R% \- ]
6.jpg , i) ]6 Y- S$ Y+ T
2). uncompyle6逆向pyc文件) U& ^7 y8 y1 b6 m- l5 k8 S3 n  _: O: \
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg
' l3 {5 o2 o. z* {" I( u 9.jpg
# u, v6 q* G$ l8 [4 m- W  a  ]
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2025-10-30 03:25

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表