【测试】Python反编译的两种方式

我不是女神ヾ 2024-03-22 22:33 59阅读 0赞

以前听说py编译的程序不安全，容易被反。这两天刮台风了，闲着也是闲着，自己也跟着捣鼓了一番。

为了不给别人带来不好的影响，我编译我自己写的代码来做测试，代码头部如下图，引用了几个常见库：

![bef32bed7db57f59c3018feaeab1395d.png][]

用pyinstaller进行完整打包：

pyinstaller -F g.py

![082c9c239d1d77325fca04d68420713c.png][]

打包结束，在dist目录得到目标程序g.exe：

![18427149ec685bc964b01ae252be9e65.png][]

接下来用两种方式进行反编译：

**一、pyinstxtractor+uncompyle6方式**

1.  将pyinstxtractor.py和目标exe放在同一个目录
    
    ![74427faa176d91e798618965b7613e4b.png][]
2.  在目录进入命令行窗口，输入命令：
    
        python pyinstxtractor.py g.exe
    
    ![7420727f5bab2887128c4e38e7bba0aa.png][]
    
    会在当前目录生成一个目标\_extracted 的文件夹，里面有一大堆文件，其中有一个与目标exe同名的pyc文件，我这边就是g.pyc。  
    
3.  安装uncompyle6库，按以下命令安装：
    
        pip install uncompyle6
4.  将pyc文件反编译为py文件：在第2步的目标\_extracted 文件夹进入命令行窗口，输入以下命令，后面的.py文件名随意：
    
        uncompyle6 g.pyc>g.py
    
    ![42d582db1a8ba5f00658578f1bf01b88.png][]
5.  回车后在当前目录生成对应的py文件：
    
    ![c093cba4bcfc80bb8220aca1ee03a30d.jpeg][]
6.  打开瞧一瞧，和源文件对比一下，头部多了一些uncompyle6的信息，其余的和源文件一毛一样。
    
    ![f1cfe7373492fc662f68178a1aef9377.png][]

二、pycdc方式

1.  前面还是同上面的方式，得到pyc文件（步骤2）；
2.  将pycdc.exe和pyc文件放同一目录，进入命令行窗口，输入以下命令:
    
        pycdc.exe g.pyc > g.txt
3.  反编译结果被输出到g.txt中，当然后缀也可以改成.py啥的。

![294ef975d775af2b8e2e8423e9947780.png][]

对比结果，这种方式好像代码都变成纯文本了，除了一些换行会错乱，其他的还原度还是极好的。

![6b5798c5258ac3b3eb110538247025ad.png][]

以上只是最基本的两种反编译Python打包的exe方式，也都顺利拿到我们想要的py源码。实际反编译的时候，可能会遇到很多情况，比如加密、magic头变化、依赖库、py版本等问题，只能相应的再去找解决办法，见招拆招了。

当然，网上还有很多方法，比如pyi-archive\_viewer提取pyc文件，但大体思路都是exe > pyc > py。

以上的测试文件可公众号回复：**py反**

*注：测试环境：Win7 64位，Python 3.8.7，简单测试，未做深入研究。*

\- End -

更多精彩文章

点击下方名片关注【偶尔敲代码】

[bef32bed7db57f59c3018feaeab1395d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/1dc3aa15faa648dcb00f7a482e53e692.png
[082c9c239d1d77325fca04d68420713c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/f3da92631e6e41818c027a8c17624f27.png
[18427149ec685bc964b01ae252be9e65.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/064c0e3fd6d343fab596ed07d302f554.png
[74427faa176d91e798618965b7613e4b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/d917bb4a33d7413290eeb1f12c1b7f5d.png
[7420727f5bab2887128c4e38e7bba0aa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/d5977bfbcc3c49b9abffe57de12ba5a7.png
[42d582db1a8ba5f00658578f1bf01b88.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/d7bb1ebeee3d4c2ebb7291852b72a180.png
[c093cba4bcfc80bb8220aca1ee03a30d.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/6709b1fee8be4f0d977e2af15ae488c4.png
[f1cfe7373492fc662f68178a1aef9377.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/5650732685ec4fcdb13599a75e3b7b71.png
[294ef975d775af2b8e2e8423e9947780.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/fb263e17836546bb81a0e8d84974136d.png
[6b5798c5258ac3b3eb110538247025ad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/2a5b3addb6bd41718e6a9aa14402d755.png