python打包和反编译一条龙
python打包和反编译从py到exe
打包
[*]安装Pyinstaller
pip install pyinstaller
//太慢可切源
pip install -i https://pypi.douban.com/simple/ pyinstaller #豆瓣源
pip install -i https://pypi.tuna.tsinghua.edu.cn/simple pyinstaller #清华源
[*]在文件所在的位置启动cmd，命令如下
Pyinstaller -F -w -i chengzi.ico py_word.py其中-F参数代表制作独立的可执行程序。
[*]w是指程序启动的时候不会打开命令行。如果不加-w的参数，就会有黑洞洞的控制台窗口出来。比如在刚才的脚本里我加一行print('Hello World!')，那么就不要放-w参数了，不然运行会报错，毕竟Hello World!需要在命令行里打印出来。此外，w参数在GUI界面时非常有用。
[*]但是！！！注意，如果这里python文件有input的话，就会报错（报错的框框标题是Unhandled exception in script)，所以要把w给去掉。
最后的-i chengzi.ico就是指设置自己的图标图案，因为默认打包图片是下图这样的。这个参数也可以写成--icon=chengzi.ico
[*]然后就在disk下面找到
ps: Linux同，指令一样的，生成elf文件
[*]直接把exe拖进ida
可以在strings里面发现__main__、__file__、py开头的东西
这个是python打包之后的exe文件的特征
从exe到pyc
pyi-archieve_viewer
直接在文件所在的地方启动cmd，键入即可
（前面下好了Pyinstaller就可以直接用哇）
pyi-archive_viewer abc.exe下面的是pyi-archieve_viewer的其他选项：
-h, --help
Show help. 显示帮助。
-l, --log
Quick contents log. 快速内容日志。
-b, --brief
Print a python evaluable list of contents filenames.
打印 python 可评估的内容文件名列表。
-r, --recursive
Used with -l or -b, applies recursive behaviour.
与 -l 或 -b 一起使用，应用递归行为。在键入pyi-archive_viewer abc.exe之后会在最后面有一个?，在?后面键入以下指令就好。
?
U: go up one level
//返回上一级，返回查看包含的文档
O <name>: open embedded archive with given name
//打开嵌入的压缩包的名称（如果省略会提示，列如当查看单文件可执行文件时，可以打开其中的PYZ-00.pyz存档
X <name>: extract file with given name
//提取，省略同样会提示。会提示输入输出名，如果没有给出，则将该文件提取到标准输出。
S: list the contents of current archive again
//再列举一遍之前出现的
Q: quit
//退出然后到普通的命令行然后就大概这样哇
D:\aDate\2024-1\春节\123\open it!>pyi-archive_viewer begin~.exe
Contents of 'begin~.exe' (PKG/CArchive):
position, length, uncompressed_length, is_compressed, typecode, name
0, 248, 344, 1, 'm', 'struct'
//上面这个就是其中一个可以提取出来的pyc文件（一般第一个就是可以提取的pyc文件。都是叫struct）
248, 4015, 8269, 1, 'm', 'pyimod01_archive'
4263, 10363, 24574, 1, 'm', 'pyimod02_importers'
14626, 2863, 7035, 1, 'm', 'pyimod03_ctypes'
17489, 1087, 2017, 1, 'm', 'pyimod04_pywin32'
18576, 1064, 1840, 1, 's', 'pyiboot01_bootstrap'
19640, 970, 1679, 1, 's', 'pyi_rth_inspect'
20610, 1242, 3625, 1, 's', '1'
//这个是另外一个可以提取出来的pyc文件（这个是py文件打包前的名字，如果不知道的也可以通过其前后文件的特征来判断，前面的是一堆pyi_文件开头，后面的就是VCR文件）
21852, 56219, 109440, 1, 'b', 'VCRUNTIME140.dll'
78071, 45317, 84760, 1, 'b', '_bz2.pyd'
123388, 121913, 253720, 1, 'b', '_decimal.pyd'
245301, 29903, 65304, 1, 'b', '_hashlib.pyd'
275204, 88053, 159000, 1, 'b', '_lzma.pyd'
363257, 38299, 79640, 1, 'b', '_socket.pyd'
401556, 70493, 176920, 1, 'b', '_ssl.pyd'
472049, 6321, 12240, 1, 'b', 'api-ms-win-core-console-l1-1-0.dll'
478370, 6121, 11736, 1, 'b', 'api-ms-win-core-datetime-l1-1-0.dll'
484491, 6159, 11728, 1, 'b', 'api-ms-win-core-debug-l1-1-0.dll'
490650, 6209, 11728, 1, 'b', 'api-ms-win-core-errorhandling-l1-1-0.dll'
496859, 7254, 15328, 1, 'b', 'api-ms-win-core-file-l1-1-0.dll'
504113, 6177, 11728, 1, 'b', 'api-ms-win-core-file-l1-2-0.dll'
510290, 6288, 11744, 1, 'b', 'api-ms-win-core-file-l2-1-0.dll'
516578, 6156, 11736, 1, 'b', 'api-ms-win-core-handle-l1-1-0.dll'
522734, 6333, 12256, 1, 'b', 'api-ms-win-core-heap-l1-1-0.dll'
529067, 6203, 11728, 1, 'b', 'api-ms-win-core-interlocked-l1-1-0.dll'
535270, 6513, 12752, 1, 'b', 'api-ms-win-core-libraryloader-l1-1-0.dll'
541783, 7050, 14800, 1, 'b', 'api-ms-win-core-localization-l1-2-0.dll'
548833, 6351, 12240, 1, 'b', 'api-ms-win-core-memory-l1-1-0.dll'
555184, 6277, 11728, 1, 'b', 'api-ms-win-core-namedpipe-l1-1-0.dll'
561461, 6431, 12752, 1, 'b', 'api-ms-win-core-processenvironment-l1-1-0.dll'
567892, 6939, 14288, 1, 'b', 'api-ms-win-core-processthreads-l1-1-0.dll'
574831, 6377, 12240, 1, 'b', 'api-ms-win-core-processthreads-l1-1-1.dll'
581208, 6139, 11728, 1, 'b', 'api-ms-win-core-profile-l1-1-0.dll'
587347, 6363, 12240, 1, 'b', 'api-ms-win-core-rtlsupport-l1-1-0.dll'
593710, 6225, 11728, 1, 'b', 'api-ms-win-core-string-l1-1-0.dll'
599935, 6758, 13776, 1, 'b', 'api-ms-win-core-synch-l1-1-0.dll'
606693, 6412, 12240, 1, 'b', 'api-ms-win-core-synch-l1-2-0.dll'
613105, 6456, 12768, 1, 'b', 'api-ms-win-core-sysinfo-l1-1-0.dll'
619561, 6339, 12240, 1, 'b', 'api-ms-win-core-timezone-l1-1-0.dll'
625900, 6160, 11728, 1, 'b', 'api-ms-win-core-util-l1-1-0.dll'
632060, 6507, 12752, 1, 'b', 'api-ms-win-crt-conio-l1-1-0.dll'
638567, 7566, 15824, 1, 'b', 'api-ms-win-crt-convert-l1-1-0.dll'
646133, 6341, 12240, 1, 'b', 'api-ms-win-crt-environment-l1-1-0.dll'
652474, 6964, 13776, 1, 'b', 'api-ms-win-crt-filesystem-l1-1-0.dll'
659438, 6489, 12752, 1, 'b', 'api-ms-win-crt-heap-l1-1-0.dll'
665927, 6445, 12240, 1, 'b', 'api-ms-win-crt-locale-l1-1-0.dll'
672372, 9429, 20944, 1, 'b', 'api-ms-win-crt-math-l1-1-0.dll'
681801, 6544, 12752, 1, 'b', 'api-ms-win-crt-process-l1-1-0.dll'
688345, 7743, 16336, 1, 'b', 'api-ms-win-crt-runtime-l1-1-0.dll'
696088, 8182, 17872, 1, 'b', 'api-ms-win-crt-stdio-l1-1-0.dll'
704270, 8354, 18384, 1, 'b', 'api-ms-win-crt-string-l1-1-0.dll'
712624, 7051, 14288, 1, 'b', 'api-ms-win-crt-time-l1-1-0.dll'
719675, 6486, 12240, 1, 'b', 'api-ms-win-crt-utility-l1-1-0.dll'
726161, 1847308, 5157656, 1, 'b', 'libcrypto-3.dll'
2573469, 283575, 789784, 1, 'b', 'libssl-3.dll'
2857044, 2278651, 5765912, 1, 'b', 'python311.dll'
5135695, 17464, 30488, 1, 'b', 'select.pyd'
5153159, 479880, 1035728, 1, 'b', 'ucrtbase.dll'
5633039, 417379, 1141016, 1, 'b', 'unicodedata.pyd'
6050418, 566204, 1847837, 1, 'x', 'base_library.zip'
6616622, 1356103, 1356103, 0, 'z', 'PYZ-00.pyz'
? x struct
//这里直接输入目录里面显示的名字就好，不用加后缀
Output filename? struct.pyc
//然后就会显示让你取一个名字，这里就要加上我们的后缀了
? x 1
Output filename? 1.py
? q结束之后就可以在启动的文件夹里面找到提取成功的pyc文件，另外如果是上面列出来没有的，会有如下的报错：
? x index
Failed to extract data for entry 'index' from 'begin~.exe': 'No entry named index found in the archive!'
Output filename?ps: 但是在同目录下还会照样生成错误的输入的文件。
https://pyinstaller.org/en/stable/advanced-topics.html#using-pyi-archive-viewer
具体用法在官方pyinstaller文档说明里面。
PyInstaller Extractor
这是一个可以直接提取exe文件里面的脚本，用于提取 PyInstaller 生成的可执行文件的内容。
用法：(在该脚本所在文件夹启动cmd，然后就可以在该文件夹下面发现一个以提取exe命名的文件夹，打开就是全部提取好的）
D:\re\python\pyinstxtractor-master>python .\pyinstxtractor.py .\begin~.exe
[+] Processing .\begin~.exe
[+] Pyinstaller version: 2.1+
//pyinstaller版本
[+] Python version: 3.11
//python版本
[+] Length of package: 7976141 bytes
//存档长度
[+] Found 61 files in CArchive
//在CArchive里找到61个文件
[+] Beginning extraction...please standby
[+] Possible entry point: pyiboot01_bootstrap.pyc
[+] Possible entry point: pyi_rth_inspect.pyc
[+] Possible entry point: 1.pyc
//可能的入口点
[+] Found 102 files in PYZ archive
[+] Successfully extracted pyinstaller archive: .\begin~.exe
You can now use a python decompiler on the pyc files within the extracted directory从pyc到py
修补文件头
使用pyinstaller打包的文件，文件头会被去掉。再还原的过程中，我们需要手动进行修补，这个文件头长度一般为16字节。用pyi-archieve_viewer来提取的pyc都会缺，但是PyInstaller Extractor的不会缺（怪）所以这里还是推荐用后者。
然后提取出来的pyc有一个是和原本py文件同名的，那个点击后会执行和原exe一样的行为。
还原pyc
[*]在线网站
https://tool.lu/pyc/
[*]使用uncompyle6
先安装：
pip install uncomyle6然后同目录：
uncompyle6 -o 123.pyc
[*]使用pycdc Decompyle++
https://github.com/zrax/pycdc
来源:https://www.cnblogs.com/aster-ist/p/18020263
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！
页:
[1]