PyInstaller Extractor安裝和使用方法

PyInstaller Extractor是能夠提取出PyInstaller所建立的windows可執行文件的資源內容。

關於PyInstaller的介紹：PyInstaller安裝使用方法

使用PyInstaller所製做的exe的默認圖標以下：

或者使用strings輸出exe中的字符串，在其中能夠看到大量的PyImport_字符串

————————————————————————————————————

0x01 安裝

項目地址：

https://sourceforge.net/projects/pyinstallerextractor/

進入後點擊「Download」下載pyinstxtractor.py，便可。

 

0x02 使用方法

把pyinstxtractor.py和exe文件放在同個目錄下

python pyinstxtractor.py xx.exe

運行後生成xx.exe_extracted文件夾，進去後是各類文件，

瞄準一些無後綴文件（至因而哪些就看本身嘗試了），實際上是少了pyc頭的pyc文件

能夠嘗試在前面增長03f30d0a21f8eb5a這個pyc頭，而後增長文件名的後綴.pyc

以後就能夠嘗試用uncompyle2來對pyc文件進行反編譯。

uncompyle2 windows安裝和使用方法

 

0x03 其餘的

等pcat有空研究再說……