Python EXE 逆向分析与代码提取方法
Python EXE Unpacker 是一款专为逆向分析 Python 可执行文件设计的工具，能够快速提取 PyInstaller 和 py2exe 封装的 EXE 文件中的源代码。
为什么需要 Python EXE 解压工具？
在日常开发和安全分析中，经常会遇到需要分析 Python 打包的 EXE 文件的情况。该工具提供了简单高效的解决方案：
- 安全审计：快速分析可疑 Python 程序，发现潜在威胁
- 代码恢复：帮助找回丢失的源代码文件
- 学习研究：深入了解 Python 打包机制和逆向工程原理
核心功能亮点
- 智能识别：自动检测 EXE 文件使用的打包工具（PyInstaller 或 py2exe）
- 一键解压：通过简单命令即可完成整个解压过程
- 加密处理：支持解密 PyInstaller 加密的字节码文件
- 完整提取：获取所有 Python 源代码、依赖库和相关资源文件
快速开始：3 步完成 Python EXE 解压
第一步：环境准备与安装
首先克隆项目仓库并安装必要依赖：
git clone <repository_url>
cd python-exe-unpacker
pip install -r requirements.txt
第二步：执行解压操作
使用主程序对目标 EXE 文件进行解压：
python python_exe_unpack.py -i target.exe
第三步：查看分析结果
程序会自动创建解压目录，包含：
- 提取的 Python 源代码文件（.py 格式）
- 编译的字节码文件（.pyc 格式）
- 所有依赖的库文件
- 程序资源文件
实用功能详解
自动打包工具识别
Python EXE Unpacker 能够智能识别 EXE 文件使用的打包技术：
- PyInstaller 检测：通过 CArchive 结构特征识别
- py2exe 检测：通过资源段中的 PYTHONSCRIPT 标识识别
加密文件处理
对于 PyInstaller 加密的字节码文件，工具提供完整的解密流程：
- 自动检测加密状态
- 提取解密密钥
- 使用 AES 算法进行解密
- 自动反编译解密后的代码
魔法字节修复
某些情况下，提取的字节码文件可能缺少正确的魔法字节，导致无法直接反编译。工具内置 MagicPrepend 类，能够自动修复这些问题。
实际应用场景
安全研究
安全专家可以通过本工具快速分析恶意 Python 程序，了解攻击者的意图和实现方式。
开发调试
开发者能够查看第三方 EXE 程序的实现逻辑，学习优秀的编程实践和设计模式。
教育培训
学生和研究人员可以深入了解 Python 程序的打包和逆向分析技术。
