QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 6806|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1321 小时
   最后登录 : 2025-7-9

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具( y2 U% m0 v) S- v1 N- `
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    - u  j; p- P$ _% G
二、安装方法
  q" q% U7 i1 H( V% n
pip install uncompyle6
第一步:解包8 F% ]0 u" ~7 M" n0 ?
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件
4 k& X  P/ x$ v& C( e3 n5 l* m6 i. N#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg
$ B' F5 ^! U' `' m" J  i第二步:添加头信息
: \. r# X& }" [( c       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
. h* i; `/ ]  i' h1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
  I/ g2 y# Z1 T; u% s 2.jpg
+ z& f" B, W2 z9 b& Q  |" ^. v5 N2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制" X- [  S5 e4 z8 @9 m+ G! N" \
3.jpg . h" m8 q% s- \1 c6 b& A# Z
3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头5 }5 R+ Y7 i( U$ G( \# W7 P
修改前:! F6 e' H0 b# i4 I- g
4.jpg
: @. l" R0 j9 n6 |2 C" Q; U8 e修改后:
# I/ Z! b: s6 B) x) Y8 m4 Z 5.jpg
* g7 X# T3 ~9 t3 d* I( V4). 将目的文件我这里是 abc_text,添加pyc的后缀
6 M7 }0 O8 n0 A$ P% W! p第三步:逆向目的文件.pyc1 @, Z; W8 T1 j' G# k
1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件0 B+ e9 y: }/ g. z9 |
6.jpg $ N  x6 [, [5 I9 z4 P" t; n
2). uncompyle6逆向pyc文件3 n4 X  H( n6 U$ H
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg * u/ E, E8 k* `' v1 M4 d
9.jpg 6 n" v4 m1 M& ^+ |
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2025-9-13 17:38

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表