QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 7292|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1323 小时
   最后登录 : 2026-3-2

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具
/ I( d$ z! X- E2 k! K+ Q2 H
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor. K) l- c% j$ I/ S0 P
二、安装方法
: @: X  Y& E- W3 I6 S8 D
pip install uncompyle6
第一步:解包
5 p5 Q, m7 t. X1 U; w# v" ]
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件* \; I( U1 e! k( n5 o
#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg 9 {  ?$ s# @" W0 u5 K
第二步:添加头信息
2 j9 W; G) U2 K, N3 J7 K6 V       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
8 ~5 ^6 Q2 j7 n1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件( j% @7 H4 C* ^& n7 o
2.jpg 3 |( Y. E  O: B  c" p1 Y  Z
2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制
4 q/ `+ e/ A) a$ ?$ h& E 3.jpg
% @! D4 r: u. v% s1 g3 l" ~3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
4 k0 P7 e" @/ J) g, i: p- g修改前:0 H/ e! z9 v1 y  i9 {
4.jpg 3 n; @0 h9 v/ ~' P7 T( J2 R- x; g# B
修改后:
3 ?% a2 F  C0 a9 G2 l8 \3 s* H3 _ 5.jpg
6 u+ T; z6 r. V% H( @' E/ d( f* H( X4). 将目的文件我这里是 abc_text,添加pyc的后缀7 E3 }) A" Y, O$ c! T: q& B; p/ k% n
第三步:逆向目的文件.pyc4 K# d! _+ f1 b6 r7 f$ @
1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件
" Z2 m4 H/ `' R+ ^ 6.jpg
$ l7 j- \" @$ C. Z# L0 H2). uncompyle6逆向pyc文件1 Q& B, d, w- y7 I  T% g4 V
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg , p  m- y& ^" v$ M
9.jpg
" j; l3 o# q7 ~! C. h; {' @- U
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2026-3-30 17:46

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表