介紹公司以前的一個(gè)exe包，我們需要查看里面python源碼，但是以前的py源碼文件找不到，所以只能反編譯，介紹一下反編譯的過(guò)程。

首先準(zhǔn)備：

pyinstxtractor.py這個(gè)文件，網(wǎng)上很多，自己下載

準(zhǔn)備查看二進(jìn)制的工具Sublime

準(zhǔn)備將pyc文件反編譯為py文件的uncompyle6

接下來(lái)正式開(kāi)始：

將pyinstxtractor.py和exe文件放到一個(gè)文件夾下，cmd進(jìn)入

執(zhí)行命令：pyinstxtractor.py preprocess.exe

解析的文件都放在preprocess.exe_wxtracted里面，在里面找到preprocess.pyc文件和struct.pyc文件

用sumline打開(kāi)這倆個(gè)文件：

復(fù)制struct.pyc的第一行二進(jìn)制到preprocess.pyc里面，保存

接下來(lái)安裝uncompyle6：

執(zhí)行命令：pip install uncompyle6

安裝成功之后，cmd到preprocess.pyc的目錄下

執(zhí)行命令：F:\bianyi>uncompyle6 preprocess.pyc > preprocess.py

小錯(cuò)誤記錄一下：

Traceback (most recent call last):
File "f:\開(kāi)發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\load.py", line 300, in load_module_from_file_object
co = marshal.loads(bytecode)
ValueError: bad marshal data (unknown type code)

原因是：復(fù)制struct.pyc的第一行二進(jìn)制到preprocess.pyc里面，沒(méi)保存

小錯(cuò)誤記錄：

F:\bianyi>uncompyle6 preprocess.pyc > preprocess.py
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 0
Unknown type 64 @
Traceback (most recent call last):
File "f:\開(kāi)發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\load.py", line 304, in load_module_from_file_object
co = xdis.unmarshal.load_code(fp, magic_int, code_objects)
File "f:\開(kāi)發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\unmarshal.py", line 562, in load_code
return um_gen.load()
File "f:\開(kāi)發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\unmarshal.py", line 176, in load
return self.r_object()
File "f:\開(kāi)發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\unmarshal.py", line 219, in r_object
return unmarshal_func(save_ref, bytes_for_s)
File "f:\開(kāi)發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\unmarshal.py", line 517, in t_code
code = to_portable(
File "f:\開(kāi)發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\codetype\__init__.py", line 200, in to_portable
return codeType2Portable(code, version_triple)
File "f:\開(kāi)發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\codetype\__init__.py", line 43, in codeType2Portable
return Code3(
File "f:\開(kāi)發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\codetype\code30.py", line 82, in __init__
self.check()
File "f:\開(kāi)發(fā)工具\(yùn)py3.9\lib\site-packages\xdis\codetype\code13.py", line 87, in check
assert (
AssertionError: co_code should be one of the types (<class 'str'>, <class 'bytes'>, <class 'list'>, <class 'tuple'>); is type <class 'NoneType'>

原因是：preprocess.pyc的第一行需要?jiǎng)h除掉

刪除第一行preprocess.pyc二級(jí)制

610d 0d0a 0000 0000 0000 0000 e300 0000

然后把struct.pyc第一行代碼粘貼進(jìn)去

170d 0d0a 089a 775a 0101 0000 e300 0000

再次執(zhí)行：生成了preprocess.py文件

但是發(fā)現(xiàn)一個(gè)問(wèn)題，依賴庫(kù)文件是空的，沒(méi)辦法編譯，還是拿不到python的源代碼

介紹pyc：來(lái)自網(wǎng)上

1. 什么是 .pyc文件

.pyc文件 就是 Python的字節(jié)碼（byte-compiled）文件。.py文件運(yùn)行時(shí)，python會(huì)自動(dòng)將其編譯成PyCodeObject并寫(xiě)入.pyc文件，再有python虛擬機(jī)來(lái)執(zhí)行PyCodeObject

2. 什么時(shí)候會(huì)生成pyc文件

當(dāng) 一個(gè)模塊 被 import 時(shí)，或者 .py文件（非top level script）被修改后，則會(huì)自動(dòng)生成.pyc文件，目的是為了加快下次的運(yùn)行速度。

.pyc文件不會(huì)被建立的一個(gè)原因，就是沒(méi)有當(dāng)前.py文件目錄的權(quán)限。

python3 會(huì)生成一個(gè) __pycache__ 目錄，里面就包含pyc文件，一般的命名方式是：文件名.cpython-37.pyc，其中cpython-37是python版本號(hào)。

2.1 pyc什么時(shí)候會(huì)重新生成

• 在生成.pyc文件的同時(shí)，會(huì)寫(xiě)入了一個(gè)Long型的變量，用于記錄最近修改的時(shí)間。 • 每次載入之前都先檢查一下.py文件和.pyc文件的最后修改日期，如果一直，則會(huì)讀取.pyc文件，否則會(huì)讀取.py文件

3. 如何刪除已有的.pyc文件

find /dir_path -name "*.pyc" | xargs rm -rf

4. 如何手動(dòng)生成.pyc文件

方法一 參數(shù)形式

python -m py_compile target.py

方法二 導(dǎo)入模塊

importpy_compilepy_compile.compile('target.py')

方法三 編譯所有的.py文件

python -m compileall .

5. 如何阻止生成.pyc文件

方法一 -B 參數(shù)

使用 -B 參數(shù)

python -B target.py

方法二 設(shè)置環(huán)境變量

exportPYTHONDONTWRITEBYTECODE=1

方法三 參數(shù)設(shè)置

importsyssys.dont_write_bytecode=True

到此這篇關(guān)于exe反編譯為.py文件的方法的文章就介紹到這了,更多相關(guān)exe反編譯為.py文件內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論