pyinstaller反编译学习过程

1、用pyinstxtractor.py解包exe文件，命令：

python pyinstxtractor.py xxx.exe

会生成一个xxx.exe_extracted文件夹，进入文件夹可看到解包后的所有文件

2、用uncompyle6将pyc文件还原为py文件，命令：

uncompyle6 -o test.py main.pyc

会报错，用16进制工具打开main.pyc文件，根据我的经验，会有2种情况（可能是python版本不同），一种是缺少文件头，一种是文件头结构不正确

python3.8版本的是缺少文件头，把目录下struct文件的开始16个字节插入到pyc文件的开始出，注意是“插入”，不是替换。

python3.7版本的是有文件头，但是结构不正确，找一个正确的pyc文件，按照样子替换即可，下面是正确的文件头

42 0D 0D 0A 00 00 00 00 A6 7D D4 64 18 7F 00 00
E3 00 00 00 00 00 00 00 00 00 00 00 00 43 00 00

再补充一个碰到的问题，解包后发现PYZ-00.pyz_extracted文件夹是空的，还以为pyz文件是被加密了，一顿查找资料，结果是python版本问题，exe程序是3.7开发的，我在python3.8的环境下解包导致，使用python3.7解包后一切正常。