【测试】Python反编译的两种方式

以前听说py编译的程序不安全,容易被反。这两天刮台风了,闲着也是闲着,自己也跟着捣鼓了一番。

为了不给别人带来不好的影响,我编译我自己写的代码来做测试,代码头部如下图,引用了几个常见库:

bef32bed7db57f59c3018feaeab1395d.png

用pyinstaller进行完整打包:

pyinstaller -F g.py

082c9c239d1d77325fca04d68420713c.png

打包结束,在dist目录得到目标程序g.exe:

18427149ec685bc964b01ae252be9e65.png

接下来用两种方式进行反编译:

一、pyinstxtractor+uncompyle6方式

  1. 将pyinstxtractor.py和目标exe放在同一个目录

    74427faa176d91e798618965b7613e4b.png

  2. 在目录进入命令行窗口,输入命令:

    python pyinstxtractor.py g.exe

    7420727f5bab2887128c4e38e7bba0aa.png

    会在当前目录生成一个目标_extracted 的文件夹,里面有一大堆文件,其中有一个与目标exe同名的pyc文件,我这边就是g.pyc。

  3. 安装uncompyle6库,按以下命令安装:

    pip install uncompyle6
  4. 将pyc文件反编译为py文件:在第2步的目标_extracted 文件夹进入命令行窗口,输入以下命令,后面的.py文件名随意:

    uncompyle6 g.pyc>g.py

    42d582db1a8ba5f00658578f1bf01b88.png

  5. 回车后在当前目录生成对应的py文件:

    c093cba4bcfc80bb8220aca1ee03a30d.jpeg

  6. 打开瞧一瞧,和源文件对比一下,头部多了一些uncompyle6的信息,其余的和源文件一毛一样。

    f1cfe7373492fc662f68178a1aef9377.png

二、pycdc方式

  1. 前面还是同上面的方式,得到pyc文件(步骤2);

  2. 将pycdc.exe和pyc文件放同一目录,进入命令行窗口,输入以下命令:

    pycdc.exe g.pyc > g.txt
  3. 反编译结果被输出到g.txt中,当然后缀也可以改成.py啥的。

294ef975d775af2b8e2e8423e9947780.png

对比结果,这种方式好像代码都变成纯文本了,除了一些换行会错乱,其他的还原度还是极好的。

6b5798c5258ac3b3eb110538247025ad.png

以上只是最基本的两种反编译Python打包的exe方式,也都顺利拿到我们想要的py源码。实际反编译的时候,可能会遇到很多情况,比如加密、magic头变化、依赖库、py版本等问题,只能相应的再去找解决办法,见招拆招了。

当然,网上还有很多方法,比如pyi-archive_viewer提取pyc文件,但大体思路都是exe > pyc > py。

以上的测试文件可公众号回复:py反

注:测试环境:Win7 64位,Python 3.8.7,简单测试,未做深入研究。

– End –

更多精彩文章

点击下方名片关注【偶尔敲代码】

文章出处登录后可见!

已经登录?立即刷新

共计人评分,平均

到目前为止还没有投票!成为第一位评论此文章。

(0)
社会演员多的头像社会演员多普通用户
上一篇 2023年11月22日
下一篇 2023年11月22日

相关推荐