QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 6937|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1322 小时
   最后登录 : 2025-10-13

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具& E# `+ ^/ Y+ y& g$ A" X5 n4 y
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    ! O/ P; `  _! Q* g  U4 o$ F2 L
二、安装方法+ F4 W+ |- C+ ]5 q- T$ C5 o
pip install uncompyle6
第一步:解包
4 M0 P' u, H0 R$ b# k
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件
4 P: ~0 ]2 o/ G0 z#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg $ D5 Z- v8 j4 f1 W$ m% B. C# R
第二步:添加头信息4 J2 [5 ?! f) |  A
       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息. K7 F; A& g0 Y8 A" x8 _; `
1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件( O0 {% X- X9 P. o$ R! r
2.jpg & d: B2 R) S8 |
2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制+ O: G$ p* t$ Q
3.jpg 0 p" D$ {  [9 t
3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头. _& \' Z1 {( Y( O3 f% q
修改前:8 x3 {' h5 i! f% ?. a% }
4.jpg
; G! c  M6 h  i7 L( E7 i2 l修改后:. p) v  q/ M; m+ m" ~
5.jpg
5 T& W/ g; G2 k+ J: X8 K% u, o; b4). 将目的文件我这里是 abc_text,添加pyc的后缀; z  x4 T! X' o* V% t# D. X
第三步:逆向目的文件.pyc
* X" ~8 Q6 {. e0 ]* S3 ]1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件
& M# K8 z! K: K+ A 6.jpg : `; \  T6 l: n" u
2). uncompyle6逆向pyc文件- \+ p4 H% g& K6 i8 L& i$ Q
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg 8 o+ ?4 P$ ?. y3 d
9.jpg
. z8 n7 Q: a4 P' G* R, {3 H
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2025-10-27 17:32

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表