用到的工具
-
pyinstxtractor.py 拆包(解压)工具,将
exe
文件解压成一个文件夹 -
uncompyle6
pyc反编译工具 -
010Editor
或者其他二进制查看与修改工具,我这里用的010Editor
# 安装方法
pip install uncompyle6
第一步:解包
python3 pyinstxtractor.py ***.exe # 这里替换成你要反编译的exe文件
# 会生成一个以 exe文件名+_extracted 的文件夹,这个就是解包后的数据
样例
第二步:添加头信息
PyInstaller
打包后,pyc文件的前8个字节会被抹掉,所以最后要自己添加回去。前四个字节
为python编译的版本
,后四个字节
为时间戳
。想要获得编译版本可以查看打包文件里struct
的信息
-
进入文件夹,找到以
样例exe
文件名命名的文件(没有后缀),这个就是目的文件
-
用
样例010Editor
打开struct
,前八位就是我们想要的信息,将其复制
-
用
010Editor
打开目的文件
我这里是abc_text
,将上一步复制的信息插入到开头
修改前:
样例
修改后:
样例
- 将
目的文件
我这里是abc_text
,添加pyc
的后缀
第三步:逆向 目的文件.pyc
-
其实这里已经可以使用了。了解
样例python
的都知道pyc
是py
文件编译后的二进制文件,因此如果想要分析源码还得继续逆向成.py
文件,
-
uncompyle6
逆向pyc
文件
uncompyle6 abc_text.pyc > abc_text.py
样例
样例
样例
网友评论