QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 8022|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1328 小时
   最后登录 : 2026-7-17

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具$ [( }8 R2 u, r/ P3 Q% B" J
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    0 H% o5 P  [9 y5 l
二、安装方法- Q+ f6 B8 k% V1 H9 |- u( Q0 w1 |: P: R
pip install uncompyle6
第一步:解包% \2 T) S) s9 _0 g- ?
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件( s/ N# l8 F/ q; F+ ^# x
#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg
' f+ }1 ~" {3 g9 m/ \第二步:添加头信息. m  S% w3 D4 R' a5 _( U8 N
       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
) E. N9 S' X  ^1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
! G5 G# f% ^, K. W 2.jpg
  K9 ~. `- j1 ]) Z* i; j' \& i2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制1 |% u2 ]  _; p9 x/ `; G( v; y
3.jpg
' y7 a8 l, z3 m5 ?6 r% e3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头. u" S, S/ i" Y( z# N4 S3 S
修改前:
' ]) U$ ^$ o* Z9 { 4.jpg
8 z6 m/ q& {( q. i& T修改后:6 b6 H1 P. B/ k- I
5.jpg 3 K6 H' j: H1 ?  ^  u; @# ?' @9 m
4). 将目的文件我这里是 abc_text,添加pyc的后缀
5 U' ?, I& Z  ]8 Y3 H8 T9 V( C第三步:逆向目的文件.pyc
$ ^5 m4 r. q  @5 m8 k' o& s1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件
  Q. h/ C* j' u 6.jpg 5 [3 \" ~- _/ \+ J+ V% ^
2). uncompyle6逆向pyc文件9 \4 I) H3 o& p9 G
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg
; H+ ^  i" T6 _; d9 a 9.jpg 2 h8 w  Y% f6 R' T
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2026-9-8 04:08

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表