QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 7411|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1328 小时
   最后登录 : 2026-5-15

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具
, v; h; d( J: L3 G# V% p
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor) o+ K% j3 n$ z* c6 J! Z
二、安装方法! f  V2 H  x2 d* o- s
pip install uncompyle6
第一步:解包
# o  W5 r% W9 r0 R
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件4 ~8 F* W: m# x+ A" L/ W
#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg 5 a$ k9 d9 o4 W3 Q1 z" o* e
第二步:添加头信息% x! f- G* @+ ?1 R- g0 O# z% C3 U  r
       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
3 w0 F( ^: I% Q- T/ }. \/ v. _8 t( G1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
" w2 o: o9 [# @& a* }. {; S 2.jpg
( Y! s% e) e0 Z4 y& f& |% o4 K- m2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制
# a( r( _4 W% c) ^* Y0 z6 a) o 3.jpg
3 M8 M+ }1 T& w; A4 U7 ?3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
" g) ~: |/ w, r1 M8 O修改前:
# q7 \! V$ h1 G) X/ j+ ~( o) K 4.jpg & t1 [; s% v' a/ L
修改后:. x* p2 _! S" B  J  d
5.jpg 1 I8 O& i* i  R- S# |* y
4). 将目的文件我这里是 abc_text,添加pyc的后缀
- n: c$ ]! v; p9 d第三步:逆向目的文件.pyc  ^1 d) A7 f! L+ I5 P. k
1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件
9 O( w2 m8 I2 V0 W! O  `" t* X 6.jpg
% t/ P+ \2 ]1 W& K$ Z  ~" l2). uncompyle6逆向pyc文件
( [2 q# P! x# k+ F
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg
8 L0 o5 }* e; J3 J* P 9.jpg - m4 C' o+ q- O. J
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2026-5-18 10:57

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表