QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 6399|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2857
   泡泡 : 1516
   精华 : 6
   在线时间 : 1319 小时
   最后登录 : 2025-5-14

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具9 R9 E0 f  ]" ^( G1 K- k' _- s  S
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    ; b' U' k6 _8 C# o7 `- D( e5 O
二、安装方法' z: L( P- z' i9 `
pip install uncompyle6
第一步:解包2 h$ T$ B7 k; U" i# \& g
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件
& O7 t, Z5 y, K8 g#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg . d$ k# T' K* N9 n  `8 \
第二步:添加头信息
) @, z1 f2 t  [6 |* U: f       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息3 c7 E; i4 k  @' ?
1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
5 v! L1 ?' e: { 2.jpg ) T  l7 e% p+ ?5 p% _
2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制9 o7 \0 ]9 S; L. l7 c" z2 V  M9 V. f# `
3.jpg
3 u& g% N5 Y" K5 c0 ~3 D3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
  k: n. t: |+ J( ^) S修改前:
# x( t7 t& _: X 4.jpg
2 n) s6 A- @5 @+ b$ R9 r8 A修改后:
. y1 r3 l  v. r' R% g" M 5.jpg 6 B- r+ y5 B' P; ~% ^
4). 将目的文件我这里是 abc_text,添加pyc的后缀
/ q! r  H, `) Q- {* w) w, p第三步:逆向目的文件.pyc  M) G7 r# y5 }1 a5 S, R
1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件# y6 s; b3 Q0 S, B2 c# ]4 C
6.jpg
/ \( z+ ]! f6 s. F* X  u( O2). uncompyle6逆向pyc文件
8 m$ {" o' c& p, A7 e/ F3 X
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg
& h& ^1 g" p( {1 \- _7 v, n' v0 E  C 9.jpg
' f' A" C) T' S/ J& q
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2025-6-8 12:24

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表