QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 7032|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1322 小时
   最后登录 : 2025-10-13

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具
1 O- c: D, T2 D4 y
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    7 u2 r. r6 o6 s8 ?8 n
二、安装方法
. |. N2 T/ S' p
pip install uncompyle6
第一步:解包" L& m' c& b7 E* X) _% A7 P
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件
' T  D8 p% X: j  s#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg
6 d, p7 w- v- P/ x4 u0 z2 s第二步:添加头信息
" J6 e/ W/ m% Q$ M2 P# e' b2 F! r# D       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
! O5 T0 K2 q: S' b0 N9 K# h, o8 w1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
3 f) z* W6 r3 I: x6 t 2.jpg
! z3 f1 e  Z  `. i: V4 \2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制. R, u2 I. j5 B- C8 w2 h
3.jpg 7 e9 o6 c% I+ A' s0 v3 J
3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
% @5 U9 O( N+ R2 ~; ]4 @6 x修改前:* @# C( p) e2 T" |! V" r
4.jpg
' {5 u5 j& L1 F/ [修改后:# A+ f3 @" h" @
5.jpg
. ]# t9 \6 d1 n- d: y1 q/ G4). 将目的文件我这里是 abc_text,添加pyc的后缀, l4 y! |% ?/ D0 ]6 P4 q' M& k
第三步:逆向目的文件.pyc* M" o# v, p* m* f
1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件( x8 U$ g, M1 e1 q
6.jpg
  S  j8 r: q2 E2 i# i0 g* H* H2 Y2). uncompyle6逆向pyc文件: ]* Y0 j8 x. n' i
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg
$ m  N: V) c+ e- L. F1 a 9.jpg 7 \2 C9 _  @; b" k" L6 N9 t
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2025-11-29 15:34

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表