下载附件得到ea_py.exe文件,放入DIE查看,是由pylnstaller打包的
一、利用pyinstxtractor.py脚本工具将exe程序还原为pyc文件
将pyinstxtractor.py脚本与我们要反编译的.exe文件放入同一个工作目录下,进入该文件夹目录输入命令:
python pyinstxtractor.py xxx.exe
ps:如下图所示,我们会看到编译该代码的python版本,我们同样应该使用相同的python版本来运行这个脚本,但其实这里影响不大,也能正常生产pyc文件;但python版本一致很重要,我们发现自己使用的python版本和要反编译的文件使用的python版本不一致就应该及时下载对应版本
执行完毕,成功之后会生成xxx.exe_extracted文件夹,如图: