QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 8020|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1328 小时
   最后登录 : 2026-7-17

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具
8 d3 `  j& I  P$ j
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor: S* N, a* G/ [' U/ B, i0 s5 K" c
二、安装方法- r9 V+ i8 k2 q( i  C" Q9 K% O+ ^
pip install uncompyle6
第一步:解包
9 L# i0 ?& I& |6 c. x
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件( Y! w$ p- ^7 S$ Y+ \# D$ z7 n
#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg # A! u! P$ N+ f
第二步:添加头信息, b7 L: I& T. U! ]3 f. i! V% T6 q, x
       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
5 p& T! t  Q+ i& c+ B! Y- v  K" D1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
) }9 H8 E+ Y. q! I! Q: i( m 2.jpg
. P% B" `9 h2 W, r  L2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制
7 j* p- K/ R" o/ N4 { 3.jpg : M( s8 A* e7 }$ k
3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
5 T: Y5 r# C# u! j0 M修改前:
/ ]% f1 q) p+ N; J2 @5 ] 4.jpg
7 F6 v9 K; N9 A修改后:) {+ E3 k3 y! a& }, F+ N
5.jpg
  N. o+ S' |  l( L) B( j9 }4). 将目的文件我这里是 abc_text,添加pyc的后缀
* z: R9 h; \% t( q" T8 f2 n/ x第三步:逆向目的文件.pyc
' A% V2 P/ |; ?$ }8 O1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件" P2 I' D0 y1 [" _3 f! X  C- F
6.jpg & y" j- u& [% Q6 T
2). uncompyle6逆向pyc文件5 D# Y% f% v& j( T  B
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg
; z7 Z, |1 w1 K5 i2 l) z. y- T 9.jpg
+ s  j( U. j* v2 w7 n9 ^
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2026-9-7 23:06

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表