exe反編譯為.py文件的方法
介紹公司以前的一個exe包,我們需要查看里面python源碼,但是以前的py源碼文件找不到,所以只能反編譯,介紹一下反編譯的過程。
首先準(zhǔn)備:
pyinstxtractor.py這個文件,網(wǎng)上很多,自己下載
準(zhǔn)備查看二進(jìn)制的工具Sublime
準(zhǔn)備將pyc文件反編譯為py文件的uncompyle6
接下來正式開始:
將pyinstxtractor.py和exe文件放到一個文件夾下,cmd進(jìn)入

執(zhí)行命令:pyinstxtractor.py preprocess.exe

解析的文件都放在preprocess.exe_wxtracted里面,在里面找到preprocess.pyc文件和struct.pyc文件


用sumline打開這倆個文件:


復(fù)制struct.pyc的第一行二進(jìn)制到preprocess.pyc里面,保存
接下來安裝uncompyle6:
執(zhí)行命令:pip install uncompyle6
安裝成功之后,cmd到preprocess.pyc的目錄下
執(zhí)行命令:F:\bianyi>uncompyle6 preprocess.pyc > preprocess.py
小錯誤記錄一下:
Traceback (most recent call last):
File "f:\開發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\load.py", line 300, in load_module_from_file_object
co = marshal.loads(bytecode)
ValueError: bad marshal data (unknown type code)
原因是:復(fù)制struct.pyc的第一行二進(jìn)制到preprocess.pyc里面,沒保存
小錯誤記錄:
F:\bianyi>uncompyle6 preprocess.pyc > preprocess.py
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 64 @
Traceback (most recent call last):
File "f:\開發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\load.py", line 304, in load_module_from_file_object
co = xdis.unmarshal.load_code(fp, magic_int, code_objects)
File "f:\開發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\unmarshal.py", line 562, in load_code
return um_gen.load()
File "f:\開發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\unmarshal.py", line 176, in load
return self.r_object()
File "f:\開發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\unmarshal.py", line 219, in r_object
return unmarshal_func(save_ref, bytes_for_s)
File "f:\開發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\unmarshal.py", line 517, in t_code
code = to_portable(
File "f:\開發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\codetype\__init__.py", line 200, in to_portable
return codeType2Portable(code, version_triple)
File "f:\開發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\codetype\__init__.py", line 43, in codeType2Portable
return Code3(
File "f:\開發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\codetype\code30.py", line 82, in __init__
self.check()
File "f:\開發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\codetype\code13.py", line 87, in check
assert (
AssertionError: co_code should be one of the types (<class 'str'>, <class 'bytes'>, <class 'list'>, <class 'tuple'>); is type <class 'NoneType'>
原因是:preprocess.pyc的第一行需要刪除掉
刪除第一行preprocess.pyc二級制
610d 0d0a 0000 0000 0000 0000 e300 0000
然后把struct.pyc第一行代碼粘貼進(jìn)去
170d 0d0a 089a 775a 0101 0000 e300 0000
再次執(zhí)行:生成了preprocess.py文件

但是發(fā)現(xiàn)一個問題,依賴庫文件是空的,沒辦法編譯,還是拿不到python的源代碼
介紹pyc:來自網(wǎng)上
1. 什么是 .pyc文件
.pyc文件 就是 Python的字節(jié)碼(byte-compiled)文件。.py文件運(yùn)行時,python會自動將其編譯成PyCodeObject并寫入.pyc文件,再有python虛擬機(jī)來執(zhí)行PyCodeObject
2. 什么時候會生成pyc文件
當(dāng) 一個模塊 被 import 時,或者 .py文件(非top level script)被修改后,則會自動生成.pyc文件,目的是為了加快下次的運(yùn)行速度。
.pyc文件不會被建立的一個原因,就是沒有當(dāng)前.py文件目錄的權(quán)限。
python3 會生成一個 __pycache__ 目錄,里面就包含pyc文件,一般的命名方式是:文件名.cpython-37.pyc,其中cpython-37是python版本號。
2.1 pyc什么時候會重新生成
• 在生成.pyc文件的同時,會寫入了一個Long型的變量,用于記錄最近修改的時間。 • 每次載入之前都先檢查一下.py文件和.pyc文件的最后修改日期,如果一直,則會讀取.pyc文件,否則會讀取.py文件
3. 如何刪除已有的.pyc文件
find /dir_path -name "*.pyc" | xargs rm -rf
4. 如何手動生成.pyc文件
方法一 參數(shù)形式
python -m py_compile target.py
方法二 導(dǎo)入模塊
importpy_compilepy_compile.compile('target.py')方法三 編譯所有的.py文件
python -m compileall .
5. 如何阻止生成.pyc文件
方法一 -B 參數(shù)
使用 -B 參數(shù)
python -B target.py
方法二 設(shè)置環(huán)境變量
exportPYTHONDONTWRITEBYTECODE=1
方法三 參數(shù)設(shè)置
importsyssys.dont_write_bytecode=True
到此這篇關(guān)于exe反編譯為.py文件的方法的文章就介紹到這了,更多相關(guān)exe反編譯為.py文件內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Python subprocess模塊學(xué)習(xí)總結(jié)
從Python 2.4開始,Python引入subprocess模塊來管理子進(jìn)程,以取代一些舊模塊的方法:如 os.system、os.spawn*、os.popen*、popen2.*、commands.*不但可以調(diào)用外部的命令作為子進(jìn)程,而且可以連接到子進(jìn)程的input/output/error管道,獲取相關(guān)的返回信息2014-03-03
將 Ubuntu 16 和 18 上的 python 升級到最新 python3.8 的方法教程
這篇文章主要介紹了如何將 Ubuntu 16 和 18 上的 python 升級到最新 3.8 版,本文通過實例代碼相結(jié)合給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-03-03
Python十類常見異常類型總結(jié)(附捕獲及異常處理方式)
在編寫程序時難免會遇到錯誤,有的是編寫人員疏忽造成的語法錯誤,有的是程序內(nèi)部隱含邏輯問題造成的數(shù)據(jù)錯誤等等,這篇文章主要給大家介紹了關(guān)于Python十類常見異常類型總結(jié)的相關(guān)資料,文中還附捕獲及異常處理方式,需要的朋友可以參考下2023-06-06
Jupyter notebook 輸出部分顯示不全的解決方案
這篇文章主要介紹了Jupyter notebook 輸出部分顯示不全的解決方案,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2021-04-04
Python學(xué)習(xí)筆記之函數(shù)的參數(shù)和返回值的使用
這篇文章主要介紹了Python學(xué)習(xí)筆記之函數(shù)的參數(shù)和返回值的使用,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-11-11
PythonPC客戶端自動化實現(xiàn)原理(pywinauto)
這篇文章主要介紹了Python基于pywinauto實現(xiàn)PC客戶端自動化,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-05-05
一文實現(xiàn)刪除numpy數(shù)組中的指定索引元素
在Python中,Numpy是一個強(qiáng)大的數(shù)學(xué)庫,用于處理大型多維數(shù)組和矩陣的數(shù)學(xué)運(yùn)算,數(shù)組是由相同類型的數(shù)據(jù)元素組成的集合,并且每個元素都可以通過索引進(jìn)行訪問,本文將給大家介紹如何刪除numpy數(shù)組中的指定索引元素,需要的朋友可以參考下2024-05-05

