QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 7223|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1322 小时
   最后登录 : 2026-1-12

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具1 k% f" p' ^: K0 l$ [0 l
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    ! f& D- k' R% \" k5 Q
二、安装方法
$ e+ \1 f5 `$ a5 c; y0 G
pip install uncompyle6
第一步:解包
' e' D. b$ n8 `; z# K* k, _
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件0 M- y& \; W: U; O! {- l# H! g
#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg
% e' B  T( ?  _* \4 U第二步:添加头信息
: }9 r. N2 w# v       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息8 P6 d- k! q/ |
1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件
4 {$ }  K7 c" U% s! P1 H 2.jpg * ^. U' ]1 a- x
2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制
2 @. Y' O8 g; m/ Z$ d+ | 3.jpg
4 N0 Z% G/ H# c% Q2 s7 }3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
# v4 m( r: {/ @: U修改前:3 W! ?9 L8 S7 |* T# ~( o% n" M
4.jpg 9 x/ N, ]5 G+ s5 ]+ P
修改后:$ P: J4 ~& q9 S/ d$ d1 P/ K- U
5.jpg
% ]) }2 B; r0 Z+ }; K2 B4). 将目的文件我这里是 abc_text,添加pyc的后缀
7 X7 V8 {3 l. ~% e4 B第三步:逆向目的文件.pyc0 r8 n5 v; b# _8 f) |+ U
1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件4 F, @  \; l. W5 n
6.jpg
  E$ C2 x& c. B0 s$ @2). uncompyle6逆向pyc文件+ a" _5 h- l& {
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg
" Y" S( a  p' g7 C) Z 9.jpg 0 b( [5 A. Q% W7 x7 j+ G
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2026-2-27 22:42

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表