QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 7290|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1323 小时
   最后登录 : 2026-3-2

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具
1 Y$ T7 H$ w0 x5 ?1 E7 `
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    5 Z& u+ ~; Q( x- j
二、安装方法' O3 e; C9 U% `
pip install uncompyle6
第一步:解包9 `8 s- F  h; K7 n
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件
' V9 m* R4 i# H$ N$ x#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg
" K/ P0 i2 o, E- P( X0 `( J6 F第二步:添加头信息. q2 t( g( B' b2 }1 D0 Z* ^) N$ @
       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
. f/ ^5 v6 z! h& Q2 p$ `- x1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件+ {& H2 j) J5 U1 I9 x7 @3 R3 K
2.jpg / i: S; D: B* X
2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制
2 p" o* i7 w" z$ y( ?3 E 3.jpg 0 R. l5 k6 k  ]" ^
3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
. d2 K$ z4 ?0 [, Q, V' H修改前:
  ]2 b: T9 t' A! ` 4.jpg
. U, T& B9 c; f# B0 n8 q/ w修改后:+ ^1 m' _' o& f; Y2 v2 x
5.jpg
/ A8 @/ e  w& S" D2 Q4). 将目的文件我这里是 abc_text,添加pyc的后缀. Q; @/ |6 P* J0 _1 S. n: ]" f
第三步:逆向目的文件.pyc5 U- O& b3 I' R$ T# Y( d- s
1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件% v. A1 C! j* A0 U. C. |
6.jpg
% o9 r$ u+ j$ |$ e" [4 u  y8 g+ f2). uncompyle6逆向pyc文件. E" u' W: z2 C1 ~7 I0 [( O
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg ( h- N* p. l* ^  E( e
9.jpg 8 v8 W) ?7 W1 [1 I! c  j9 t
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2026-3-30 16:48

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表