QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

手机号码,快捷登录

手机号码,快捷登录

查看: 5697|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2841
   泡泡 : 1516
   精华 : 6
   在线时间 : 1294 小时
   最后登录 : 2024-11-21

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具
7 ~! C+ F* f  a! l3 q' y% z. R
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    & [2 i, b4 T4 m5 P# R, D
二、安装方法0 N( E/ v) M& u2 I! m
pip install uncompyle6
第一步:解包- k2 P4 _+ R. I( \
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件
0 H( C. m. |! Z  l#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg
$ W7 p4 @. i$ R第二步:添加头信息
3 g" J# F2 S: v3 I+ t5 {& M: M       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息. y+ e% R$ L8 W# Q- Z# T
1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
/ E$ |7 W# @2 k1 u2 D1 P+ S 2.jpg " ^6 S4 T; T, s8 _
2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制  `$ e/ H2 _3 H# S
3.jpg
' Z: b( R* f& d( z, o3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
2 b, [9 X5 T+ D! U8 M# F. |修改前:& S, S9 B% M. o* h: i7 n# I& Y
4.jpg 3 Q- l+ o7 o1 B9 W' @9 }+ }2 Z* \% q
修改后:
7 c# j+ v5 i& P7 y7 E4 T 5.jpg - I! N" K2 Q7 {: }
4). 将目的文件我这里是 abc_text,添加pyc的后缀9 Y0 t0 a8 {& ?! K
第三步:逆向目的文件.pyc
& d" c: t+ \: u+ }7 I, l1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件
# d- B% E& ]5 v' x! }0 z 6.jpg 3 v; P1 b' F4 Q% _; S
2). uncompyle6逆向pyc文件" ?8 T! V- ]* x! o
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg
1 s8 ]1 e% F2 A5 |0 S- I0 [ 9.jpg
& I' a; V9 c+ B0 ?+ X" l
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2024-11-22 02:22

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表