python py转exe逆向

安装pyinstaller，安装指令：pip install pyinstaller
打包文件，pyinstaller -F xxx.py（xxx.py，打包的文件）

python 版本一定要和exe文件相同

pyinstxtractor.py  文件名.exe

python的pyc文件，python2与python3头有所不同，python2有8字节的头，而python3有16字节的头，主要是魔术字（python版本）和时间属性的二进制信息

# -*- coding:utf-8 -*-
import glob
import zlib
import tinyaes
from pathlib import Path

CRYPT_BLOCK_SIZE = 16

# key obtained from pyimod00_crypto_key
key = bytes('tianwanggaidihub', 'utf-8')

for p in Path("PYZ-00.pyz_extracted").glob("**/*.pyc.encrypted"):
    inf = open(p, 'rb')  # encrypted file input
    outf = open(p.with_name(p.stem), 'wb')  # output file

    # Initialization vector
    iv = inf.read(CRYPT_BLOCK_SIZE)

    cipher = tinyaes.AES(key, iv)

    # Decrypt and decompress
    plaintext = zlib.decompress(cipher.CTR_xcrypt_buffer(inf.read()))

    # Write pyc header
    # The header below is for Python 3.8
    outf.write(b'x55x0dx0dx0a')

    # Write decrypted data
    outf.write(plaintext)

    inf.close()
    outf.close()

    # Delete .pyc.encrypted file
    p.unlink()
"""
第一步，获取Crypto 的key，这是打包时由开发者指定的。解包完成后将在根目录形成名为"pyimod00_crypto_key.pyc"的文件，将它转为py文件即可查看key文件；
 在前一步中获取的key是必须文件，否则无法进行解密；对于不同pyton版本头文件（header）也不相同，2.7~3.10如下所示：

Python 2.7: x03xf3x0dx0a

Python 3.0: x3bx0cx0dx0a

Python 3.1: x4fx0cx0dx0a

Python 3.2: x6cx0cx0dx0a

Python 3.3: x9ex0cx0dx0a

Python 3.4: xeex0cx0dx0a

Python 3.5: x17x0dx0dx0a

Python 3.6: x33x0dx0dx0a

Python 3.7: x42x0dx0dx0a

Python 3.8: x55x0dx0dx0a

Python 3.9: x61x0dx0dx0a

Python 3.10: x6fx0dx0dx0a

第二步，执行脚本文件，即可将加密的pyc. encrypted文件转成不加密的pyc文件。
"""

方法一：

uncompyle6 -o test.py test.pyc

方法二：

https://tool.lu/pyc/