Python3如何反编译EXE
1. 需求分析
只⽀持通过py2exe和pyinstaller ⼯具编译⽣成的EXE⽂件
公司内部使⽤Python编写的代码，最终需要在发布前编译成windows执⾏的.EXE⽂件，所以今天在⽹上看到有相关⽜⼈，github开源写了⼀个反编译代码程序，可以将Windows EXE⽂件反编译处pyc⽂件，最终再将pyc⽂件转换成可以编译查看的py⽂件，觉得⽐较⽜，今天测试⼀下，看看效果如何，已经整个操作步骤是怎样的，做⼀个留存。
2. 环境描述
两个测试使⽤环境来完成反编译：
本地主测试是Mac，Python版本3.7.5
⼀台Windows10，主要⽤来安装16进制编译器，⽅便我们来可视化分析，⽬前这个16进制编译器010Editor 只能安装到windows系统下，所以使⽤了windows10系统，主要的作⽤是在这。
3. 步骤分解
主要的步骤分为以下⼏个步骤来完成整个反编译过程。
这⾥再确认下我们的最终需求，将EXE可执⾏⽂件反编译成最终可视、可编辑的py结尾的Python代码⽂件
有了⽬标之后，那我们整理具体的操作步骤，并进⾏细化分解
python怎么读取py文件1. 获取可执⾏的EXE⽂件
2. 下载反编译程序包
3. 分析EXE可执⾏⽂件的打包⼯具（是否为py2exe和pyinstaller）
4. 执⾏解包操作
5. 执⾏反编译操作
4. 操作步骤
4.1. 获取可执⾏EXE⽂件
4.2. 下载反编译程序包
github下载连接地址：
# git clone github/countercept/python-exe-unpacker.git
(venv_3.7.5)  CarltonXu@CarltonXus-MacBook-Pro # cd python-exe-unpacker
(venv_3.7.5)  CarltonXu@CarltonXus-MacBook-Pro # ls -tlr
total 160
-rw-r--r--  1 CarltonXu  wheel  35096 Apr  7 20:41 LICENSE
-rw-r--r--  1 CarltonXu  wheel  4110 Apr  7 20:41 README.md
-rw-r--r--  1 CarltonXu  wheel  12392 Apr  7 20:41 pyinstxtractor.py
-rw-r--r--  1 CarltonXu  wheel  15377 Apr  7 20:41 python_exe_unpack.py
-rw-r--r--  1 CarltonXu  wheel    97 Apr  7 20:
drwxr-xr-x  3 CarltonXu  wheel    96 Apr  7 20:42 __pycache__
4.2.1. 安装依赖包
在代码下载后，需要安装运⾏代码所需要的依赖包，执⾏下⾯指令即可完成安装
(venv_3.7.5)  CarltonXu@CarltonXus-MacBook-Pro # sudo pip3 install -
Password:
WARNING: The directory '/Users/CarltonXu/Library/Caches/pip' or its parent directory is not owned or is not writable by the current user. The cache has be en disabled. Check the permissions and owner of that directory. If executing pip with sudo, you may want sudo's -H flag.
Looking in indexes: pypi.douban/simple/
Requirement already satisfied: pefile==2017.9.3 in /Users/CarltonXu/workspace/venv_3.7.5/lib/python3.7/site-packages (from - (line 1)) ( 2017.9.3)
Requirement already satisfied: unpy2exe==0.3 in /Users/CarltonXu/workspace/venv_3.7.5/lib/python3.7/site-packages (from - (line 2)) (0. 3)
Collecting uncompyle6==2.11.5
Downloading pypi.doubanio/packages/35/a5/f0b734adba414239e144007904207b2fa2ce3ac0b4c87f4a7b0edcf74c0b/uncompyle6-2.11.5.tar.g z (1.4 MB)
|████████████████████████████████| 1.4 MB 2.2 MB/s
Requirement already satisfied: xdis==3.5.5 in /Users/CarltonXu/workspace/venv_3.7.5/lib/python3.7/site-packages (from - (line 4)) (3.5.5) Requirement already satisfied: pycrypto==2.6.1 in /Users/CarltonXu/workspace/venv_3.7.5/lib/python3.7/site-packages (from - (line 5)) (2 .6.1)
Requirement already satisfied: configparser==3.5.0 in /Users/CarltonXu/workspace/venv_3.7.5/lib/python3.7/site-packages (from - (line 6 )) (3.5.0)
Requirement already satisfied: future in /Users/CarltonXu/workspace/venv_3.7.5/lib/python3.7/site-packages (from pefile==2017.9.3->- (li ne 1)) (0.18.2)
Collecting spark-parser<1.7.0,>=1.6.1
Downloading pypi.doubanio/packages/f3/4e/a95a1ff543744bfaa33449b301fe74272556db2e852c5c3852517a5024be/spark_parser-1.6.1-py3-none-any.whl (17 kB)
Requirement already satisfied: six in /Users/CarltonXu/workspace/venv_3.7.5/lib/python3.7/site-packages (from uncompyle6==2.11.5->- ( line 3)) (1.13.0)
Collecting argparse
Downloading pypi.doubanio/packages/f2/94/3af39d34be01a24a6e65433d19e107099374224905f1e0cc6bbe1fd22a2f/argparse-1.4.0-py2.py3-none-any.whl (23 kB)
Requirement already satisfied: click in /Users/CarltonXu/workspace/venv_3.7.5/lib/python3.7/site-packages (from spark-parser<1.7.0,>=1.6.1->uncompyle6 ==2.11.5->- (line 3)) (7.0)
Using legacy 'setup.py install' for uncompyle6, since package 'wheel' is not installed.
Installing collected packages: spark-parser, argparse, uncompyle6
Attempting uninstall: spark-parser
Found existing installation: spark-parser 1.8.9
Uninstalling spark-parser-1.8.9:
Successfully uninstalled spark-parser-1.8.9
Attempting uninstall: uncompyle6
Found existing installation: uncompyle6 3.7.4
Uninstalling uncompyle6-3.7.4:
Successfully uninstalled uncompyle6-3.7.4
Running setup.py install for uncompyle6 ... done
Successfully installed argparse-1.4.0 spark-parser-1.6.1 uncompyle6-2.11.5
4.3. 分析EXE⽂件属性
这⾥分析EXE⽂件属性其实就是看EXE是否为py2exe及pyinstaller⼯具打包出来的，其实这个动作在执⾏解包动作的时候会进⾏precheck 动作，如果检测失败会终⽌并提⽰，我们看下代码⾥⾯怎么做检测的。
⽂件路径：python-exe-unpacker/pyinstxtractor.py
检测的逻辑，如果是通过pyinstaller打包的，会在EXE⽂件的添加⼀个Magic number，这个Magic number就是b"MEI\014\013\012\013\016" 划算成16进制就是 “4d45490c0b0a0b0e”
# 转换成16进制
In [30]: MAGIC = b'MEI\014\013\012\013\016'
In [31]: de('hex')
Out[31]: '4d45490c0b0a0b0e'
检测公式：（⽂件⼤⼩ - PYINSTALL COOKIE SIZE）字节之后的 8个字节是否为b"MEI\014\013\012\013\016"
下⾯我们再通过010Edit⼯具打开EXE⽂件，到最后位置的8个字节看看16进制显⽰的值
最后我们看到代码解析EXE⽂件和通过010Editor⼯具解析，EXE⽂件是属于pyinstaller进⾏打包的，那我们就可以进⾏后续操作了4.4. 执⾏解包操作
解包操作通过下载的python-exe-unpacker说明，执⾏以下指令即可。
# (venv_3.7.5)  ✘ CarltonXu@CarltonXus-MacBook-Pro # python python_exe_unpack.py -i /Users/CarltonXu/
[*] On Python 3.7
[*] Processing /Users/CarltonXu/
[*] Pyinstaller version: 2.1+
[*] This exe is packed using pyinstaller
[*] Unpacking the binary now
[*] Python version: 37
[*] Length of package: 17411420 bytes
[*] Found 1631 files in CArchive
[*] please standby
[*] Found 754 files in PYZ archive
[*] Successfully extracted pyinstaller exe.
最终执⾏完成，看到成功后，如果没有-o指定输出⽬录的话，默认会在当前⽬录输出/⽬录，此⽬录下便是解包后的代码，有⼀堆的⽂件和⼀个⽬录
下⾯输出的⽬录也就是源代码⽬录，但是⽬录下⾯全是pyc⽂件，我们还注意到此⽬录下还有⼀个PYZ-00.pyz_extracted⽂件夹，⾥⾯都是引⼊的依赖库，当然程序的源代码在下这个下⾯，当然也是我们需要反编译的对象。
4.4. 执⾏反编译操作
前边我们看到到了pyc⽂件，下⾯⾃然就是对它进⾏解密了。pyc其实是python程序执⾏过程中产⽣的缓存⽂件，我们直接运⾏python 代码时也会看到。对于这种格式的反编译是⽐较简单的，⽹上有许多⼯具，甚⾄还有很多及开源代码，我们也可以使⽤最长⽤的uncompyle6⼯具来恢复py⽂件，操作试试。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。