因为python是解释型语言，所以反编译的难度相对于其他编译型的语言低了很多
总的来说，反编译分为两步：
1、将.exe反编译成.pyc的二进制文件
2、将.pyc文件反编译成.py文件
接下来具体说一下步骤：
一、将.exe反编译成.pyc的二进制文件
1、获取archive_viewer.py文件
这个文件在pyinstaller库里，还没有安装的需要安装一下（已经安装的跳过安装）
pip install pyinstaller
安装完成后在python安装路径下的\Lib\site-packages文件夹搜索archive_viewer.py文件
搜索文件
找到文件后可以复制到你想要放置的位置（不复制也行）
2、反编译出archive_viewer.pyc文件
python archive_viewer.py your_app.exe
这一步会把编译出的文件都罗列出来，像这样
image.png
但是我们只需要找到我们exe对应的名字的文件就好了，确认存在之后滑到最下面，会发现有个？号用于输入接下来的命令，在这边我们输入
x your_app（your_app是exe文件的文件名，不带.exe后缀）
会显示 to filename?让你输入需要输出的pyc文件名称，这边输入 your_app.pyc回车就好了
接下来又会显示？号，接着输入x struct回车，输入struct文件名称struct回车
3、修改pyc文件前面字节
由于用PyInstaller打包后，pyc文件的前8个字节会被抹掉，所以最后要自己添加回去。前四个字节为python编译的版本，后四个字节为时间戳。
这边使用Hex Editor Neo软件同时打开.pyc文件和struct文件，复制struct文件前面8个字节插入到.pyc文件的前面：
1）复制struct文件前8个字节
image.png
2）在pyc文件中右键选择insert模式
3）选中第一个字节，输入八个空字节00
4）选中插入的前八个字节，右击粘贴
5）保存pyc文件
这样我们就得到了完整的pyc文件
4、使用uncompyle 反编译出py文件
安装uncompyle库
pip install uncompyle6
反编译
uncompyle6 your_app.pyc > your_app.py
网友评论