QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 6455|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2859
   泡泡 : 1516
   精华 : 6
   在线时间 : 1320 小时
   最后登录 : 2025-6-15

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具
6 ^4 g7 ?: J6 Z  x
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor8 a; S5 j; V5 \$ Y8 E1 p( A4 a
二、安装方法" j& ?. W8 j8 K* @
pip install uncompyle6
第一步:解包3 D. A  a: F! G
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件+ `2 h6 E6 \4 U. l) ^2 h0 ]
#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg 4 O: u' H' M/ X0 J
第二步:添加头信息
3 Q& o, S4 E; R       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息/ X4 c$ k. f6 J' W: K+ h
1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
: h8 A* N9 D2 Y4 L/ r9 C 2.jpg
9 n% t$ n; z8 u! P" ], |' ^2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制4 s+ v: F: P7 Q9 ]
3.jpg
" t: y/ f+ {6 B, f3 l3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
, x0 v6 T5 s* C5 H3 |2 b+ n修改前:3 K! G" {  q! j" B% w9 C/ |$ n% R
4.jpg 2 M  k& R4 f, D7 v. v
修改后:
" b  u5 X: A, Q% M 5.jpg ; s! d) _* u! ]6 O% D1 H5 h
4). 将目的文件我这里是 abc_text,添加pyc的后缀
; ~: m) i1 g/ P0 }第三步:逆向目的文件.pyc
0 I/ K7 a6 s8 e5 R1 D: h, p; ~  i1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件- [! e, J+ _1 p
6.jpg   M( O9 T3 k# {& }0 M- ~0 `- g
2). uncompyle6逆向pyc文件: _% G  }0 E8 ]  \7 A
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg % P1 y  W0 a. I' x
9.jpg
- B3 T' i. v7 i0 [5 t( E
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2025-6-17 19:39

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表