QQ登录

只需要一步,快速开始

APP扫码登录

只需要一步,快速开始

查看: 7980|回复: 0

[Python] 如何将Python打包后的exe还原成.py

[复制链接]

等级头衔

积分成就    金币 : 2861
   泡泡 : 1516
   精华 : 6
   在线时间 : 1328 小时
   最后登录 : 2026-7-17

丰功伟绩

优秀达人突出贡献荣誉管理论坛元老活跃会员

联系方式
发表于 2021-12-2 10:25:03 | 显示全部楼层 |阅读模式
一、用到的工具9 f2 C+ G( o2 q# N3 j) ^
  • pyinstxtractor.py  拆包(解压)工具,将exe文件解压成一个文件夹
  • uncompyle6  pyc反编译工具
  • 010EditorEditor  或者其他二进制查看与修改工具,这里用的010Editor
    1 q+ o' D: }( R+ M
二、安装方法. N( S+ ]: T, a2 ?' l+ L" |
pip install uncompyle6
第一步:解包' ~3 ~; `1 u9 ~8 a& o
python3 pyinstxtractor.py ***.exe   #  这里替换成你要反编译的exe文件; u! k* w, |% V% q& u9 f3 E& \
#  会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
1.jpg
5 g8 y. O* L/ R- }第二步:添加头信息
- `, C. t" J" g7 ]. Y       PyInstaller打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节为python编译的版本,后四个字节为时间戳。想要获得编译版本可以查看打包文件里struct的信息
  @) b6 c  w8 c9 x1 N' H1). 进入文件夹,找到以exe文件名命名的文件(没有后缀),这个就是目的文件( y; y5 e& o3 [) c, |) n" `
2.jpg * N4 B" g: B: l4 M3 s6 g
2). 用 010Editor 打开 struct,前八位就是我们想要的信息,将其复制
( `% ^; ^8 _/ x5 k 3.jpg 3 o/ b- X, R+ T8 s# M9 i8 c, g) u
3). 用 010Editor 打开目的文件我这里是 abc_text,将上一步复制的信息插入到开头
) `4 o' L: p  I( W修改前:
- `: c  B# u) c7 v 4.jpg
" O, }5 B, {; ~% x修改后:# l, q- d- a9 |1 \) [! K
5.jpg
8 U% R& x0 G8 ?8 ]. m4). 将目的文件我这里是 abc_text,添加pyc的后缀- _0 i5 C9 _9 s
第三步:逆向目的文件.pyc2 k) A2 Y$ l' P9 `2 @
1). 其实这里已经可以使用了。了解python的都知道pyc是py文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py文件
$ N$ n$ h' m% y% F 6.jpg
+ i0 H# D5 S7 x$ N) u$ M; C2). uncompyle6逆向pyc文件
" ~+ d8 n4 ^: J# ^0 d) x
uncompyle6 abc_text.pyc > abc_text.py
7.jpg 8.jpg 5 u, K3 M# M( J9 l6 }
9.jpg ) \& t' E% o9 }' N; G" d5 g8 |
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|paopaomj.COM ( 渝ICP备18007172号|渝公网安备50010502503914号 )

GMT+8, 2026-8-27 02:07

Powered by paopaomj X3.5 © 2016-2025 sitemap

快速回复 返回顶部 返回列表