QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 7063|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1322 小时
   最后登录 : 2025-11-29

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具
5 H/ N7 D' M$ n$ p1 F
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    * j1 n2 M* I8 c1 }
二、安装方法, N$ d2 J$ z0 ], T5 U
pip install uncompyle6
第一步:解包
1 F( `/ ~- c& L2 f2 T% M
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件
% M% d8 {7 N; _( ~: Y. o3 f# F. ^3 M#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg $ g) s% W* s0 Q% p# C7 S
第二步:添加头信息% X7 ?9 f+ i7 u" J8 h) J, v1 U
       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
; i- T1 O* y/ z1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
1 Y6 k0 Q$ X( y 2.jpg ( P6 _4 E9 ?+ v% M3 h% n: A8 p
2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制' r; F" S) n' g% m) t. \3 ^. I
3.jpg # N2 U+ j' M6 {# P1 q" H0 |3 g
3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头9 C/ W$ k0 o6 ~) N: ^( O
修改前:2 L; u4 e! G8 Y# b% H
4.jpg 8 m1 Q4 \' o  G. q+ R% P
修改后:3 c0 K. z; Q; Z, B
5.jpg
% ?% E; H& S' w# P2 f8 J# n5 c4). 将目的文件我这里是 abc_text,添加pyc的后缀
3 ^6 n, y& g& w0 S+ q+ {/ K第三步:逆向目的文件.pyc
- W; h8 J! P4 M+ Q! ?1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件2 s% s  h5 o! t
6.jpg
. h" k+ W4 H& y( R2). uncompyle6逆向pyc文件
- h) C9 I9 C+ c& ~0 f
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg 2 s( y. [- M. |  |# D
9.jpg ( R( a+ u: M/ v1 s+ m8 M- m5 G) k6 F
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2025-12-15 16:07

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表