QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 7821|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1328 小时
   最后登录 : 2026-7-17

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具4 |& i) @; H" B8 e' Q& q
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    - n$ L. v! l: p
二、安装方法
8 N5 N/ G7 t7 B5 k) @4 W4 H# o
pip install uncompyle6
第一步:解包' M* _# a# ?. ]3 k2 \
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件0 U( G6 n5 q5 z) x+ A' y" m; e$ B
#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg
) I: X2 e7 ^: C# m6 ]* d第二步:添加头信息
7 m* I' {3 Y! L& }" {/ w. h6 _       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
( x) ~4 c. h4 _$ c+ ?- z1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件' Z0 g; U3 C, P! L( z3 B
2.jpg
$ e6 B$ X. I" Q) Q! f4 _7 E2 V5 Y4 v2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制
  {( U/ j7 L, a; h3 j9 n& D 3.jpg
8 p1 g( ?+ y9 C3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头0 ~, R0 x, t6 J; p7 F
修改前:: b: `. M4 b* @: R3 Q9 l! h
4.jpg
6 }: U9 B. i/ l1 \% b修改后:, u# Z0 s. Z' k+ ]7 H
5.jpg $ Z3 `4 z: E9 D, N  R6 a
4). 将目的文件我这里是 abc_text,添加pyc的后缀
8 x* v. E! [7 ]8 F, x4 o3 P" K第三步:逆向目的文件.pyc6 F% o- W4 I! i2 F& S
1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件
- u, q0 x: p. q( D/ g 6.jpg
; }* _) R1 ~' s9 l( C( u* L% w2). uncompyle6逆向pyc文件
7 J0 `( x- T3 ]5 f# S7 x- `! `% V4 ~
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg # ^$ ?" y4 f! Z, R. i* h
9.jpg 5 z8 z1 f0 V! m- B
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2026-7-18 23:01

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表