QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 7195|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1322 小时
   最后登录 : 2026-1-12

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具- \& a/ @) |0 M, K* X% z+ f5 K! Z
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor; X, D& ^; K; M! j8 s
二、安装方法
1 y% V; i' V( _2 E9 |- v, F* l0 C
pip install uncompyle6
第一步:解包
( R% ]/ F% d% Y/ w$ Z
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件
8 v: A. ~$ p- \4 v* r#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg 6 R$ w. h* }8 e7 b% N0 Q2 z: b" H
第二步:添加头信息
9 v6 h0 E' F9 `7 I" Y! `       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
# j! ~" {( S+ I* x3 l1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
4 ]$ O8 J2 q8 d( X1 W* ]: t 2.jpg
/ [. a; U! f6 ?6 W  ~% h2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制
# i) W9 f' ~. W 3.jpg
! Z+ x' R/ U3 ]5 N8 h0 g: ?' k& J3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
# f3 W9 a- T+ v3 _! b修改前:) k" w9 {0 C* C' o/ |, o' S
4.jpg
1 k$ a6 `2 W: T- X5 \修改后:# e( a# b% t$ L, J/ c
5.jpg / K0 a( T1 Z# Z( Z  w; z# G: |$ z
4). 将目的文件我这里是 abc_text,添加pyc的后缀6 U  m( N$ }& w8 e% p& C
第三步:逆向目的文件.pyc: O0 ^4 p6 N! q8 `
1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件
: P3 G" [6 O- w$ C- ~# G) c 6.jpg % Q5 C9 _. x4 P6 O
2). uncompyle6逆向pyc文件
0 g& ], X: ]: @; y7 j
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg
7 D7 L! i$ h+ J8 _( x 9.jpg
9 ]. r% T5 M# i6 K! y, b
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2026-2-12 15:41

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表