QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 7321|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1325 小时
   最后登录 : 2026-4-13

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具# D. k, J. o+ B: ^9 R
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    : X4 }2 o8 Y, \
二、安装方法% v5 \+ ]9 G4 [- q/ I/ X" P
pip install uncompyle6
第一步:解包: K6 y% a  t; t$ T% X( r
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件
' G: X! a3 {7 T" L1 c* x0 G#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg 5 D: T$ c; R& Z! ^: N
第二步:添加头信息2 F1 `3 {% ]  Y& Y2 h( M# T
       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息# _& U  O& h% {+ {1 N
1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件+ S% b) [" `% T; f; `7 D
2.jpg
, {2 ]3 @4 H2 H0 [' \( H: N2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制
! ]" K; k/ R, u  a8 k3 T 3.jpg 4 Z; a3 @" |+ W
3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头/ d( r/ [8 {/ X
修改前:; e9 e. v" v, `& T8 p+ _  R
4.jpg 8 y/ R" Q/ |1 U
修改后:
& G+ D; Q( c) C% W0 e 5.jpg   q$ ^5 \" v" Q/ c4 f! E: S
4). 将目的文件我这里是 abc_text,添加pyc的后缀9 V& ^; c1 {$ {: }
第三步:逆向目的文件.pyc
- Y9 S' R3 U) ~2 r  J5 o! x* B& ?1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件
* I3 b9 @$ f1 o) i* S 6.jpg   }! L0 W" P- P) ^# d" r$ w  a
2). uncompyle6逆向pyc文件
# G4 }$ s2 |9 \' S
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg . q7 Z7 T( b2 Z9 `, s; Q# F
9.jpg 9 c( p( Y7 U1 W' D
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2026-4-15 18:24

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表