Python EXE 解包器用于解析和解包由 Python 编译的 Windows 可执行文件。支持 PyInstaller 和 py2exe 等多种打包方式，具备智能识别、版本兼容及加密处理能力。通过安装依赖如 pefile、unpy2exe 等，可快速配置环境并执行解包操作。工具核心基于抽象基类定义统一接口，能处理缺少魔法字节的 pyc 文件。在恶意软件分析与代码审计场景中，该工具提供从文件检测、解包提取到源码反编译的一站式解决方案，建议配合沙箱分析及合规授权使用。
Python EXE 解包器是一个功能强大的逆向工程工具，专为解析和解包由 Python 编译的 Windows 可执行文件设计。这款工具整合了多个社区优秀工具，为安全研究人员、开发者和技术爱好者提供了一站式的 Python 可执行文件分析解决方案。
Python EXE 解包器不仅仅是一个简单的解包工具，它代表了 Python 逆向工程领域的技术集大成者。与传统单一工具相比，它具备以下独特优势：
首先确保您的系统已安装 Python 2.7 或更高版本，然后安装必要的依赖包：
pip install -r requirements.txt
核心依赖包括：
让我们从最简单的示例开始，体验 Python EXE 解包的魅力：
python python_exe_unpack.py -i target.exe
对于需要自定义输出目录的场景：
python python_exe_unpack.py -i target.exe -o /custom/output/path
工具的核心架构基于抽象基类 PythonExectable，定义了统一的解包器接口。主要包含三个核心类：
工具通过分析 PyInstaller 的 CArchive 结构来提取文件，具体流程包括：
当遇到加密的 pyinstaller 可执行文件时，工具会执行以下步骤：
def __decrypt(self):
extracted_binary_path = self.extraction_dir
encrypted_key_path = os.path.join(extracted_binary_path, "pyimod00_crypto_key")
if self.__is_encrypted(extracted_binary_path, encrypted_key_path):
encryption_key = self.__get_encryption_key(encrypted_key_path)
if encryption_key is not None:
self.__decrypt_pyc(extracted_binary_path, encryption_key)
假设我们获得了一个可疑的 Python 打包可执行文件 suspicious.exe，分析步骤如下：
对于合法的商业软件学习，我们可以：
问题 1：版本不兼容错误
Error in unpacking the exe. Probably due to version incompability
解决方案：使用与打包时相同版本的 Python 运行脚本
问题 2：魔法字节缺失
python python_exe_unpack.py -p main_pyc_file
问题 3：加密文件处理 当检测到加密文件时，工具会提示用户确认是否进行解密操作
场景：缺少魔法字节的 pyc 文件 对于某些 PyInstaller 打包的文件，主逻辑文件可能缺少 Python 魔法字节，此时需要使用 -p 参数：
python python_exe_unpack.py -p [pyc file]
基于现有的架构，您可以开发自定义的解包逻辑：
class CustomUnpacker(PythonExectable):
def is_magic_recognised(self):
# 自定义识别逻辑
pass
def unpacked(self, filename):
# 自定义解包流程
pass
Python EXE 解包器可以无缝集成到现有的安全分析工作流中：
解包成功后，典型的文件结构包括：
通过掌握 Python EXE 解包器的使用，您将能够深入理解 Python 应用程序的完整生命周期，从打包到解包再到代码分析的整个过程。这款工具为 Python 逆向工程提供了强大的技术支撑，是安全研究人员和开发者不可或缺的利器。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
使用加密算法（如AES、TripleDES、Rabbit或RC4）加密和解密文本明文。 在线工具，加密/解密文本在线工具，online
解析常见 curl 参数并生成 fetch、axios、PHP curl 或 Python requests 示例代码。 在线工具，curl 转代码在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online