谈谈 Pyinstaller 的编译和反编译，如何保护你的代码

转载自：https://zhuanlan.zhihu.com/p/109266820

谈谈 Pyinstaller 的编译和反编译

用Python写脚本，小程序可谓非常方便，但它需要有特定的python环境才能运行，因此如果你想在别的电脑上运行时就会出现许多问题，就算已经安装了Python，但版本可能相差较大，且相关的依赖库没有安装，同样不能正常运行。那有没有一种工具能把我们写的代码和依赖库以及编译环境打包到一起呢？答案是肯定的，Pyinstaller就是一款不错的工具，可以一键把你的代码打包成exe文件。下面就先来聊一聊pyinstaller的使用方法。

一、用Pyinstaller打包python代码：

1. 安装Pyinstaller

安装过程非常简单，在命令行中运行：

1	`pip install pyinstaller`

即可完成安装。

2. 打包代码

我写了一段简单的代码作为例子，为了更清晰地演示打包过程，我将main()函数写在了单独的文件中，并将mylib.py作为一个库引入。

#   mylib.py
#
import time
 
 
def myfunc():
    now = time.time()
    time_str = time.strftime("%Y-%m-%d %H:%M", time.localtime(now))
    print('现在是' + time_str)
    print("Have a nice day!")

#   main.py
#
import mylib
import os
 
if __name__ == "__main__":
    mylib.myfunc()
    os.system('pause')

这时只需要在命令行中运行：

1	`pyinstaller.exe` `-F yourcode.py`

即可。会看到一下输出：

PS D:\文档\tmp\test> pyinstaller.exe -F main.py
INFO: PyInstaller: 3.6
INFO: Python: 3.7.3
INFO: Platform: Windows-10-10.0.18362-SP0
INFO: wrote D:\文档\tmp\test\main.spec
INFO: UPX is not available.
INFO: Extending PYTHONPATH with paths
['D:\\文档\\tmp\\test', 'D:\\文档\\tmp\\test']
INFO: checking Analysis
INFO: Building Analysis because Analysis-00.toc is non existent
INFO: Initializing module dependency graph...
INFO: Caching module graph hooks...
INFO: Analyzing base_library.zip ...
INFO: Caching module dependency graph...
INFO: running Analysis Analysis-00.toc
INFO: Adding Microsoft.Windows.Common-Controls to dependent assemblies of final executable
  required by d:\programfiles\python\python.exe
INFO: Analyzing D:\文档\tmp\test\main.py
INFO: Processing module hooks...
INFO: Loading module hook "hook-encodings.py"...
INFO: Loading module hook "hook-pydoc.py"...
INFO: Loading module hook "hook-xml.py"...
INFO: Looking for ctypes DLLs
INFO: Analyzing run-time hooks ...
INFO: Looking for dynamic libraries
INFO: Looking for eggs
INFO: Using Python library d:\programfiles\python\python37.dll
INFO: Found binding redirects:
[]
INFO: Warnings written to D:\文档\tmp\test\build\main\warn-main.txt
INFO: Graph cross-reference written to D:\文档\tmp\test\build\main\xref-main.html
INFO: checking PYZ
INFO: Building PYZ because PYZ-00.toc is non existent
INFO: Building PYZ (ZlibArchive) D:\文档\tmp\test\build\main\PYZ-00.pyz
INFO: Building PYZ (ZlibArchive) D:\文档\tmp\test\build\main\PYZ-00.pyz completed successfully.
INFO: checking PKG
INFO: Building PKG because PKG-00.toc is non existent
INFO: Building PKG (CArchive) PKG-00.pkg
INFO: Building PKG (CArchive) PKG-00.pkg completed successfully.
INFO: Bootloader d:\programfiles\python\lib\site-packages\PyInstaller\bootloader\Windows-64bit\run.exe
INFO: checking EXE
INFO: Building EXE because EXE-00.toc is non existent
INFO: Building EXE from EXE-00.toc
INFO: Appending archive to EXE D:\文档\tmp\test\dist\main.exe
INFO: Building EXE from EXE-00.toc completed successfully.

你将在当前文件夹下看到如下文件：

D:.
│  main.py
│  main.spec
│  mylib.py
├─build
│  └─main
│          Analysis-00.toc
│          base_library.zip
│          EXE-00.toc
│          main.exe.manifest
│          PKG-00.pkg
│          PKG-00.toc
│          PYZ-00.pyz
│          PYZ-00.toc
│          warn-main.txt
│          xref-main.html
└─dist
       main.exe

其中dist文件夹中就是生成的exe文件。

直接双击exe文件就能正常运行了。

但这篇文章的重点并不是介绍如何使用pyinstaller。此时，我又在思考，如此简单的打包过程究竟安全吗？打包成的exe文件会不会轻而易举地被反编译？

查阅了相关资料后发现，确实可能。

二、pyinstaller 的反编译过程

1. 下载并使用`pyinstxtractor`解包

我们第一步采用的工具是pyinstxtractor.py，可以将pyinstaller 生成的exe文件解包成pyc文件。

下载地址：
https://sourceforge.net/projects/pyinstallerextractor/

之后把这个文件复制到待解包exe同级目录下，运行如下命令：

1	`python pyinstxtractor.py xx.exe`

运行后生成xx.exe_extracted文件夹，里面有一堆dll ,pyd等文件，我们需要注意的是里面有一个xxx.exe.manifest文件，xxx可能与你的exe文件名不同，但这才是它的真实名字。然后找到一个叫xxx的没有后缀名的文件，它其实就是你之前打包的那个.py文件对应的pyc文件。

我们还注意到此目录下还有一个PYZ-00.pyz_extracted文件夹，里面都是引入的依赖库，当然，我们自己写的mylib.py也在其中，它也是我们反编译的对象。

2. 反编译`pyc`文件

找到了pyc文件，下面自然就是对它进行解密了。pyc其实是python程序执行过程中产生的缓存文件，我们直接运行python代码时也会看到。对于这种格式的反编译是比较简单的，网上有许多工具，甚至还有很多在线工具。这里为了方便，我就采用了一款在线工具。附上链接

但直接将我们找到的pyc文件上传会发现无法反编译。原因是什么呢？我们用十六进制编辑器（推荐010 editor这款软件）打开这个文件，与之前直接运行py文件生成的pyc文件比较。

我先来看一下main.pyc的区别，左边是我们解包出来的，右边是运行生成的。

发现唯一的差别就是少了第一行16个字节（叫做 magic number 表示python的版本和编译时间），那我们把它加上是不是就能正常解析了呢？确实是这样，但没有原始pyc文件怎么办？我们再到xx.exe_extracted文件夹里找一找。会发现有一个叫struct的文件，我们给他加上后缀.pyc反编译试试。发现成功反编译出如下内容：

这就说明它的 magic number 是正确的，那我们只要把它的前16个字节复制过去不就行了？我们再来试试，成了！main.py中的内容被成功反编译出来了。

下面同理也能反编译出mylib.py等依赖库中的内容，不过值得注意的是，网上很多教程都没有提到依赖库的pyc文件缺少的字节数与主程序的不同！！！

左：struct文件 | 中：解包出的mylib.pyc | 右：正确的pyc文件

我们发现它不是缺少了16个字节，而是中间少了4个字节！！！

那么，我们只需要把struct头部的16个字节覆盖掉mylib.pyc的前12个字节。

改好之后再进行反编译。

反编译成功！不过中文字符被解析成了Unicode编码，可以再使用相应工具转换。

可以看到，通过pyinstaller打包的exe，还是能被较为容易地反编译的。那么有加密打包的方法吗？其实pyinstaller本身就是支持加密的，下面就来说一说如何加密打包。（这也是个天坑。。。）

三、使用`pyinstaller`加密打包exe

其实只要在打包时加个key参数就能加密，

1	`pyinstaller.exe` `-F` `--key` `123456` `xxx.py`

不过需要依赖pycrypto包，而python一般是不自带这个包的。因此需要我们手动安装。

1. 安装`pycrypto`包

原本安装过程应该很简单，通过pip就能安装。

1	`pip install pycrypto`

不过安装过程好像要调用VS编译器编译，这就造成了莫名其妙的问题，如果你在安装过程中没有报错，那么恭喜你，你可以跳过这部分了。

问题1：没有安装需要的C++ 14.0库

下载了离线安装包安装（离线安装包网上有很多，找一找就好了）：

对于下载的Microsoft Visual C++ 版本：

Visual Studio 2013 ---> 12

Visual Studio 2015 ---> 14

Visual Studio 2017 ---> 15

python3 是用 VC++ 14 编译的, python27 是 VC++ 9 编译的, 安装 python3 的包需要编译的也是要 VC++ 14 以上支持的.

有对应c++库后还报错解决办法：

1.在开始菜单中找到VS文件夹，用管理员身份运行这个”兼容工具命令提示符“

2.在你的VS安装目录下找到stdint.h这个文件，最好用everything搜索一下

3.输入set CL=-FI"你的路径\stdint.h"设置环境变量

4.然后再执行pip install pycrypto就能成功安装了

2. 使用`pyinstaller`加密打包

现在执行如下命令就能加密打包了。key后面为密钥可以随便输。

1	`pyinstaller.exe` `-F` `--key` `123456` `xxx.py`

3. 反编译测试

那么我们再来测试一下加密打包的exe还能不能被反编译。

再次执行pyinstxtractor.py

PS > python pyinstxtractor.py .\main-encrypt.exe
  import imp
[*] Processing .\main-encrypt.exe
[*] Pyinstaller version: 2.1+
[*] Python version: 37
[*] Length of package: 5787283 bytes
[*] Found 63 files in CArchive
[*] Beginning extraction...please standby
[+] Possible entry point: pyiboot01_bootstrap
[+] Possible entry point: main
[*] Found 136 files in PYZ archive
[!] Error: Failed to decompress Crypto, probably encrypted. Extracting as is.
[!] Error: Failed to decompress Crypto.Cipher, probably encrypted. Extracting as is.
[!] Error: Failed to decompress __future__, probably encrypted. Extracting as is.
[!] Error: Failed to decompress _compat_pickle, probably encrypted. Extracting as is.
[!] Error: Failed to decompress argparse, probably encrypted. Extracting as is.
[!] Error: Failed to decompress ast, probably encrypted. Extracting as is.
[!] Error: Failed to decompress base64, probably encrypted. Extracting as is.
[!] Error: Failed to decompress bdb, probably encrypted. Extracting as is.
[!] Error: Failed to decompress bisect, probably encrypted. Extracting as is.
[!] Error: Failed to decompress bz2, probably encrypted. Extracting as is.
[!] Error: Failed to decompress calendar, probably encrypted. Extracting as is.
[!] Error: Failed to decompress cmd, probably encrypted. Extracting as is.
[!] Error: Failed to decompress code, probably encrypted. Extracting as is.
[!] Error: Failed to decompress codeop, probably encrypted. Extracting as is.

这次下面输出了一长串Error，看来确实是被加密了。

我们再来看一看文件夹。

main-encrypt.exe_extracted文件夹里似乎没什么变化，但PYZ-00.pyz_extracted文件夹里全是加密文件，应该是无法反编译了

不过对外层文件夹中的main文件进行同样操作后依然是可以反编译出源码的。

看来这个加密只针对依赖库。

四、总结

如果你不希望别人得到你的源码，建议将你程序的入口函数写在一个单独的文件里，并采用加密方式打包exe。这样的话，就算别人尝试反编译也只能得到你的入口函数。

posted @ 2023-03-22 20:54 菜芽caiya 阅读(2913) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

相关博文：

· 使用 NSIS 将 Python 程序制作成 Windows 环境下的安装程序（安装包）

· 使用vscode编写、运行Python程序

· pyinstaller反编译随笔记录

· pyinstaller 打包exe 防反编译(加密)

· 使用pyinstaller 打包python脚本为exe程序

阅读排行：
· 全程不用写代码，我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布：重大改进与新特性概览！

公告

昵称：菜芽caiya
园龄： 6年8个月
粉丝： 29
关注： 3

+加关注

2025年3月

日

一

二

三

四

五

六

菜芽caiya

谈谈 Pyinstaller 的编译和反编译，如何保护你的代码