标签： python

大家好，我是小五🧐

今年年初的时候，我写了一篇：别再问我Python打包成exe了！（终极版），相信解决了不少小伙伴的Pyinstaller打包问题。

不过我最近遇到了一个问题，自己打包好的exe文件还在，但是Python源文件不知什么时候被误删了。现在想改动一下功能，重写Python脚本工程量也太大了，怎么办？

请看下文：

以最近写Python一键自动整理归类文件为例进行演示，运行所需的代码和文件都会在文末提供给大家。

打包成单文件所使用的命令为：

pyinstaller -Fw --icon=h.ico auto_organize_gui.py --add-data="h.ico;/"

打包成文件夹所使用的命令为：

pyinstaller -w --icon=h.ico auto_organize_gui.py --add-data="h.ico;."

不管是哪种打包方式都会留下一个exe文件。

首先我们需要从exe文件中抽取出其中的pyc文件：

抽取exe中的pyc文件

抽取pyinstaller打包的exe中的pyc文件，提取pyc文件有两种方法：

1. 通过 pyinstxtractor.py 脚本提取pyc文件
2. 通过 pyi-archive_viewer 工具提取pyc文件

脚本提取pyc文件

pyinstxtractor.py 脚本可以在github项目 python-exe-unpacker 中下载，地址：

https://github.com/countercept/Python-exe-unpacker

下载该项目后把其中的pyinstxtractor.py脚本文件复制到与exe同级的目录。

然后进入exe所在目录的cmd执行：

Python pyinstxtractor.py auto_organize_gui.exe

执行后便得到exe文件名加上_extracted后缀的文件夹：

对两种打包方式产生的exe提取出的文件结构稍有区别：

工具提取pyc文件

pyi-archive_viewer是PyInstaller自己提供的工具，它可以直接提取打包结果exe中的pyc文件。

详细介绍可参考官方文档：ttps://pyinstaller.readthedocs.io/en/stable/advanced-topics.html#using-pyi-archive-viewer

执行pyi-archive_viewer [filename]即可查看 exe 内部的文件结构：

pyi-archive_viewer auto_organize.exe

操作命令：

U: go Up one level
O <name>: open embedded archive name
X <name>: extract name
Q: quit

然后可以提取出指定需要提取的文件：

要提取其他被导入的pyc文件，则需要先打开PYZ-00.pyz：

很显然，使用PyInstaller的pyi-archive_viewer 工具操作起来比较麻烦，一次只能提取一个文件，遇到子模块还需执行一次打开操作。

所以后面我也只使用pyinstxtractor.py 脚本来提取pyc文件。

反编译pyc文件为py脚本

有很多对pyc文件进行解密的网站，例如：

• https://tool.lu/pyc/

不过我们直接使用 uncompyle6 库进行解码，使用pip可以直接安装：

pip install uncompyle6

uncompyle6可以反编译.pyc后缀结尾的文件，两种命令形式：

1. uncompyle6 xxx.pyc>xxx.py
2. uncompyle6 -o xxx.py xxx.pyc

以前面编码过程中生成的缓存为例进行演示：

uncompyle6 auto_organize.cpython-37.pyc>auto_organize.py

执行后便直接将.pyc文件反编译成Python脚本了：

从编译结果看注释也被保留了下来：

对于不是pyc后缀结尾的文件，使用uncompyle6反编译时会报出 must point to a Python source that can be compiled, or Python bytecode (.pyc, .pyo) 的错误。

所以我们需要先对提取出的内容人工修改后缀：

运行入口pyc文件反编译

对于从pyinstaller提取出来的pyc文件并不能直接反编译，入口运行类共16字节的 magic 和 时间戳被去掉了。

如果直接进行反编译，例如执行 uncompyle6 auto_organize_gui.exe_extracted/auto_organize_gui.pyc

会报出如下错误：ImportError: Unknown magic number 227 in auto_organize_gui.exe_extractedauto_organize_gui.pyc

使用支持16进制编辑的文本编辑器查看一探究竟，这里我使用UltraEdit32：

分别打开正常情况下编译出的pyc和从pyinstaller提取出来的pyc文件进行对比：

可以看到前16个字节都被去掉了，其中前四个字节是magic，这四个字节会随着系统和Python版本发生变化，必须一致。后四个字节包括时间戳和一些其他的信息，都可以随意填写。

我们先通过UltraEdit32向pyinstaller提取的文件添加头信息：

选择开头插入16个字节后，只需要替换前4个字节为当前环境下的magic：

然后执行：

uncompyle6 auto_organize_gui.exe_extracted/auto_organize_gui.pyc>auto_organize_gui.py

执行后可以看到文件已经顺利的被反编译：

依赖性pyc文件反编译

考虑再反编译导入的其他依赖文件：

先用UltraEdit32打开查看一下：

可以看到对于非入口运行的pyc文件是从12字节开始缺4个字节。

这里我们选择第13个字节再插入四个字节即可：

然后再执行：

uncompyle6 auto_organize_gui.exe_extracted/PYZ-00.pyz_extracted/auto_organize.pyc > auto_organize.py

然后成功的反编译出依赖的文件：

代码与原文件几乎完全一致：

批量反编译

如果一个exe需要被反编译的Python脚本只有3个以内的文件，我们都完全可以人工来操作。

但是假如一个exe涉及几十个甚至上百个Python脚本需要反编译的时候，人工操作未免工作量过于巨大，我们考虑将以上过程用Python实现，从而达到批量反编译的效果。

提取exe中的pyc

import os
import sys
import pyinstxtractor

exe_file = r"D:/PycharmProjects/gui_project/dist/auto_organize_gui.exe"
sys.argv = ['pyinstxtractor', exe_file]
pyinstxtractor.main()
# 恢复当前目录位置
os.chdir("..")

[*] Processing D:/PycharmProjects/gui_project/dist/auto_organize_gui.exe
[*] Pyinstaller version: 2.1+
[*] Python version: 37
[*] Length of package: 9491710 bytes
[*] Found 984 files in CArchive
[*] Beginning extraction...please standby
[*] Found 157 files in PYZ archive
[*] Successfully extracted pyinstaller archive: D:/PycharmProjects/gui_project/dist/auto_organize_gui.exe

You can now use a Python decompiler on the pyc files within the extracted directory

预处理pyc文件修护校验头

def find_main(pyc_dir):
    for pyc_file in os.listdir(pyc_dir):
        if not pyc_file.startswith("pyi-") and pyc_file.endswith("manifest"):
            main_file = pyc_file.replace(".exe.manifest", "")
            result = f"{pyc_dir}/{main_file}"
            if os.path.exists(result):
                return main_file

pyc_dir = os.path.basename(exe_file)+"_extracted"
main_file = find_main(pyc_dir)
main_file

读取从pyz目录抽取的pyc文件的前4个字节作基准：

pyz_dir = f"{pyc_dir}/PYZ-00.pyz_extracted"
for pyc_file in os.listdir(pyz_dir):
    if pyc_file.endswith(".pyc"):
        file = f"{pyz_dir}/{pyc_file}"
        break
with open(file, "rb") as f:
    head = f.read(4)
list(map(hex, head))

['0x42', '0xd', '0xd', '0xa']

校准入口类：

import shutil
if os.path.exists("pycfile_tmp"):
    shutil.rmtree("pycfile_tmp")
os.mkdir("pycfile_tmp")
main_file_result = f"pycfile_tmp/{main_file}.pyc"
with open(f"{pyc_dir}/{main_file}", "rb") as read, open(main_file_result, "wb") as write:
    write.write(head)
    write.write(b""*12)
    write.write(read.read())

校准子类：

pyz_dir = f"{pyc_dir}/PYZ-00.pyz_extracted"
for pyc_file in os.listdir(pyz_dir):
    pyc_file_src = f"{pyz_dir}/{pyc_file}"
    pyc_file_dest = f"pycfile_tmp/{pyc_file}"
    print(pyc_file_src, pyc_file_dest)
    with open(pyc_file_src, "rb") as read, open(pyc_file_dest, "wb") as write:
        write.write(read.read(12))
        write.write(b""*4)
        write.write(read.read())

开始反编译

from uncompyle6.bin import uncompile

if not os.path.exists("py_result"):
    os.mkdir("py_result")
for pyc_file in os.listdir("pycfile_tmp"):
    sys.argv = ['uncompyle6', '-o',
                f'py_result/{pyc_file[:-1]}', f'pycfile_tmp/{pyc_file}']
    uncompile.main_bin()

完整代码下载见文末。

这样我们只需将Python脚本、exe文件和pyinstxtractor.py脚本文件 放置到同一文件夹下，运行我们的Python脚本。即可反编译exe。

可以看到已经完美的反编译出exe其中的Python脚本：

好了，相信大家已经明白了反编译的原理。那么既然是攻防，如何防止自己打包的exe被反编译呢？

如何防止exe被反编译呢

只需在打包命令后面加上--key命令即可，例如文章开头的命令可以更换为：

pyinstaller -Fw --icon=h.ico auto_organize_gui.py --add-data="h.ico;/" --key 123456

123456是你用来加密的密钥，可以随意更换。

该加密参数依赖tinyaes，可以通过以下命令安装：

pip install tinyaes

打包后再次执行反编译：

exe_file = r"D:/PycharmProjects/gui_project/dist/auto_organize_gui.exe"
uncompyle_exe(exe_file, True)

结果只有入口脚本反编译成功，被依赖的脚本均被加密，无法直接被反编译：

可以看到抽取的中间结果变成了.pyc.encrypted格式，无法直接被反编译：

可以看到，常规手段就无法直接反编译了。

这个时候还想反编译就需要底层的逆向分析研究了，或者pyinstaller的源码完整研究一遍，了解其加密处理的机制，看看有没有破解的可能。

1. 前言

上一篇文章，聊到 PC 端的一种自动化方案：WinAppDriver

有小伙伴后台留言，说「 pywinauto 」作为 WinAppDriver 的替代方案，也能完美完成 PC 端的自动化

2. 介绍

Pywinauto，完全由 Python 构建的一个模块，可以用于自动化 Windows 上的 GUI 应用程序

同时，它支持鼠标、键盘操作，在元素控件树较复杂的界面，可以辅助我们完成自动化操作

项目地址：https://github.com/pywinauto/pywinauto

支持的应用为下面 2 大类：

• Win32 API  

  包含 MFC、VB6、VCL、simple WinForms controls and most of the old legacy apps

• MS UI Automation

  包含 WinForms、WPF、Store apps、Qt5, browsers

其中

win32 API 的 backend 为「 win32 」

MS UI Automation 的 backend 为「 uia 」

3. 元素控件

和 WinAppDriver 类似，在编写自动化脚本之前，我们需要先获取元素控件的各类属性值

获取元素控件有 2 种方式：

• 窗口内置方法

• 检查工具

其中

窗口对象内置的 2 个方法都可以打印出当前页面的元素控件树

# 窗口对象中内置方法，打印窗体内所有元素控件
# 方式一：
窗体对象.print_control_identifiers()

# 方式二
窗体对象.dump_tree()

常用的检查工具也包含 2 种，分别是：Inspect.exe、Spy++

4. 实战一下

在实战之前，我们先安装依赖包 pywinauto

# 安装依赖
pip3 install pywinauto

接下来，我们还是以上篇文章中的例子来讲解完整的实现过程

4-1  打开微信客户端

首先，通过检查工具判断应用的 backend 属性值，PC 端微信的 backend 为「 uia 」

然后，实例化一个「 Application 」类

最后，使用该对象内置的函数创建一个应用对象

import pywinauto
from pywinauto.application import Application

# 获取应用对象
# 三种方式任选一种
# 方式一：应用进程pid（连接）
app = Application(backend='uia').connect(process=pid)

# 方式二：应用完整路径（连接）
app = Application(backend='uia').connect(path="D:Program Files (x86)TencentWeChatWeChat.exe")

# 方式三：打开应用（打开）
app = Application(backend='uia').start('D:Program Files (x86)TencentWeChatWeChat.exe')

需要指出的是，获取应用对象有上面 3 种方式，可以按需使用

4-2  获取窗体对象

通过检查工具获取窗体的属性列表，然后使用应用对象 + 窗体属性获取微信首页的窗体对象

实现代码如下：

from pywinauto.win32functions import SetFocus

# 获取窗口对象
# 通过title及ClassName获取窗体对象
self.weixin_pc_window = self.app.window(title=u"微信", class_name="WeChatMainWndForPC")

self.weixin_pc_window.set_focus()

4-3  切换到聊天列表

获取左侧聊天切换按钮，获取其坐标位置，模拟点击进入到聊天列表页面

from pywinauto import mouse

def __get_element_postion(self, element):
    """获取元素的中心点位置"""
    # 元素坐标
    element_position = element.rectangle()
    # 算出中心点位置
    center_position = (int((element_position.left + element_position.right) / 2),
                           int((element_position.top + element_position.bottom) / 2))
    return center_position

def start(self):
    # 1、获取左侧【聊天】切换元素
    chat_list_element = self.weixin_pc_window.child_window(title="聊天", control_type="Button")
    # 2、点击进入到聊天列表
    mouse.click(button='left',
                    coords=self.__get_element_postion(chat_list_element))

4-4  进入聊天页面，输入内容并发送

获取「 文件聊天助手 」元素，点击进入到聊天页面，找到输入框元素，使用内置方法输入内容，最后使用键盘模拟点击「 Enter 」键，发送消息

from pywinauto import mouse

# 3、点击【文件传输助手】进入到聊天页面
file_helper_element = self.weixin_pc_window.child_window(title="文件传输助手", control_type="ListItem")

mouse.click(button='left',
                    coords=self.__get_element_postion(file_helper_element))
# 4、获取输入框元素，模拟输入
        edit_element = self.weixin_pc_window.child_window(title=r"输入", control_type="Edit")

sleep(2)
# 输入内容
edit_element.type_keys("星安果")
# 使用键盘模拟回车，即：发送
send_keys('{ENTER}')

4-5  释放资源

完成操作后，可以调用应用对象的「 kill() 」函数关闭进程，释放掉资源

def teardown(self):
    """释放资源"""
    # 结束进程，释放资源
    self.app.kill()

5. 最后

上例中使用 pywinauto 完成了一个简单的发送消息的自动化步骤

实际项目中，结合鼠标、键盘可以实现很多复杂场景的自动化

pywinauto 和 WinAppDriver 都能很好的完成 PC 端的自动化，但是由于 WinAppDriver 支持 Appium，在脚本语法简洁性方面可能更有优势

– EOF –