标签：可执行文件 反编译 exe struct py ++. pyc

记录一下exe文件反编译的问题

准备工作

1. 安装第三方包 uncompyle6 （pip install uncompyle6==3.7.4）

2. 下载pyinstxtractor.py文件

3. exe可执行文件

4. 16进制编辑器

具体步骤

1. 先进入安装uncompyle6包的虚拟环境

（windows）： d:\Virtualenv\scr\Scripts\activate　　直接输入虚拟环境的activate路径就可以

（liunx或mac_os）： source 虚拟环境名/bin/activate   退出虚拟环境：deactivate　　（exe只能在windows执行，这里只是记录下命令）

2. 获取可执行文件的资源，命令：python pyinstxtractor.py "notepad++.exe" （可执行文件名.exe）得到一个文件夹

 

 

 3. 把文件夹内的可执行文件添加.pyc后缀名， 并查看一下他和struct的区别

 

 

 

4. 百度上查询到的是把struct中前8位放到可执行文件中， 测试之后发现报错

 

 

5. 对比两个文件的差异，notepad++.pyc中是以“E3”开头的， struct中第二行是“E3”开头的，我们把struct中第一行都填充到notepad++.pyc中

 

 

6. 执行命令，uncompyle6 notepad++.pyc > notepad++.py  可执行py文件生成成功

 

 

7. 我们只是把可执行文件反编译成功了， 我们还会有一些依赖包（自己开发的可执行文件的依赖模块）。

（1）首先我们先去步骤2找到依赖包文件里面对应的自己开发的依赖包

（2）把这个依赖包的pyc文件放到16进制编辑器中

（3）和步骤3中的struct文件进行对比，发现“E3”是从13位开始的，我们把这个“E3”挤到第二行

（4）复制struct的第一行的 0C—0F数据， 填充到这个依赖包的.pyc的对应位置上

 

 

 

8. 执行命令，uncompyle6 CommonLib.pyc > CommonLib.py  依赖包py文件生成成功

 

 

9. 一定要注意，16进制编辑器（本次用的wxMEdit）一定要选好，复制之后，一定对比好各个16进制数据的位置，祝大家都能一次成功！！！

 

标签：可执行文件,反编译,exe,struct,py,++.,pyc
来源： https://www.cnblogs.com/gyc-tzx/p/16451511.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。