|
|
一、用到的工具& j, j& Y$ e& x0 ] B
- pyinstxtractor.py 拆包（解压）工具，将exe文件解压成一个文件夹
- uncompyle6 pyc反编译工具
- 010EditorEditor 或者其他二进制查看与修改工具，这里用的010Editor
9 \5 H& r% _2 \) R% D
二、安装方法
3 T& Q. D$ {' X! l1 J: G* v7 x第一步：解包
# z3 o4 |# B% e0 W/ V/ \python3 pyinstxtractor.py ***.exe # 这里替换成你要反编译的exe文件
& P, \ r8 ^' Y* U' D( ^# 会生成一个以 exe文件名+_extracted 的文件夹，这个就是解包后的数据 
$ ~! f9 [$ z7 c1 ]) w( g第二步：添加头信息- h8 H: Q' _+ R0 |
PyInstaller打包后，pyc文件的前8个字节会被抹掉，所以最后要自己添加回去。前四个字节为python编译的版本，后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息/ m+ ^0 f! t. a4 | \
1). 进入文件夹，找到以exe文件名命名的文件(没有后缀)，这个就是目的文件
* l- k# I6 L& [# A
" }$ J5 a ^1 [0 ^3 ^2 Z. Z1 {. v! q
2). 用 010Editor 打开 struct，前八位就是我们想要的信息，将其复制
0 N/ I( ~, Q' ?3 U; d
, H. [/ O; V! K, u7 [* Y, Z
3). 用 010Editor 打开目的文件我这里是 abc_text，将上一步复制的信息插入到开头: F! w; S8 e x* g
修改前：
/ ], x- W, i( s1 M: y: n
/ B6 T1 J& y& J1 {) X c7 i2 {
修改后：: j- s7 t$ I) n) s) C
8 M, p) Z9 _$ g$ Q/ o$ Y: @4). 将目的文件我这里是 abc_text，添加pyc的后缀
% E) w: l8 r3 H3 d# m2 M第三步：逆向目的文件.pyc
8 ^; h1 ] d9 r1 g: j1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件，因此如果想要分析源码还得继续逆向成.py文件0 F& P+ z6 r u$ u* A. Q
8 M2 G! b$ t p" e+ U( w9 W" f
2). uncompyle6逆向pyc文件8 j _, b1 c2 R( o, g* H0 Y9 ]
uncompyle6 abc_text.pyc > abc_text.py 
! a9 [9 X0 M$ W @1 q" c7 [! r! A. J
1 r v# I1 B5 ?6 _4 h* ^) N8 n
|
|
|手机版|小黑屋|paopaomj.COM
( 
渝ICP备18007172号|
渝公网安备50010502503914号 )
发表于 2021-12-2 10:25:03