最常见的打包库，打包后可以通过Extractor工具或者pyinstaller内置的achieve_viewer.py直接解包，使用—key参数可以使其具有一定程度的反逆向能力，但由于其本身是个开源的库，也能找到其加密的原理，所以不是很难逆向

得到可执行文件，使用Extractor工具进行解包

将会得到一个文件夹，里面包含主程序所引用的所有库以及代码的pyc文件

pyinstaller有一个奇怪的地方，它会把主函数pyc文件的文件头进行更改，这里我们就可以用到上面那个文件夹里面一定会有的struct.pyc文件，这个文件的文件头一般是不会更改的，将这个文件的文件头进行复制然后更改主函数pyc文件头就可以了。

由于Pyinstaller是个开源的包，这也给我们逆向提供了便利

在官方给出的用法中，有给出-key这个参数，说是可以将文件pyc进行一定的压缩加密，以防止被逆向

Pyinstaller这个库本身的打包原理大概就是先将py编译成pyc，然后部分压缩成pyz，程序再通过对pyc和pyz的调用

这个是pyinstaller的打包过程语句

可以看到对ctypes的调用，pyz的生成等等

生成之后的build文件夹如下

那个Base_Library.zip里面都是库文件的pyc

然后我们在pyinstaller库中找到archieve这么一个文件夹，里面有一个pyz_crypto.py文件，是对pyz文件的加密代码

可以看出，他是使用的tinyAES库对pyc文件进行块加密，块大小为16byte

这个方法的灵感来源于github上大佬extremecoders-re

链接：https://github.com/extremecoders-re/pyinstxtractor/wiki/Frequently-Asked-Questions

因为我们已经根据源码知道了pyz加密方式和加密算法，所以根据解包后pyc文件提供的一系列参数，很容易就能编写出对应的解密脚本。

首先用pyinstxtractor工具对文件进行解包(需软件对应相同的python大版本，否则无法得到pyz文件)，得到未被加密的部分pyc文件和加密的pyz文件，其中之一就有archive.pyc,我们可以通过archive.pyc文件得到加密过程,crypto_key文件得到具体key参数

然后根据主函数pyc反编译内容我们又找到了需要找的包

这个时候就只需要按照加密的方式进行解密就可以了，加密部分为Cipher(脚本来源于archive.pyc的反编译)

解密脚本

这个方法是跟某大师傅学的，先是之前就在翻找源码的时候看到了pyinstaller自己提供了内置的archieve_view.py这个东东，而且能用来解包，也曾经尝试过用一下，具体如图：

我们将baby.exe放进这里然后用内置文件解包试试

然后我们就能看到神奇的一幕了，exe文件内容被展示出来了

看一下archieve_view.py的源码，其实就能理解了

这里只放一下操作相关的代码

总共三个操作

那我们找到系统主函数的位置（从上文得知在pyz中）

找到了，直接解压是行不通的，有密码

这里直接解压python报错提示头文件检查错误

当然了，因为文件被AES加密了

所以得从解AES入手，恰好我们有加密函数，甚至还有其解密函数

那就好办了

回头再看一下archieve_view.py的源码，找到get_data函数

很明显，里面调用的decompass就是解包的过程，里面调用的是read方法，如果我们read之后再来个decrypt，再用archieve_view.py不就跑出来了吗

将上面那个Cipher类加入archieve_view.py文件中

然后将get_data函数下的zlib.decompress(arch.lib.read(length))改为zlib.decompress(cipher.decrypt(arch.lib.read(length)))，使其读取完直接解密再decompass,不就不会头文件错误了嘛

（别忘了将key导入，还有blocksize的宏定义）

运行，正常导出

最后，插入16字节的头文件，反编译就出来源码了

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！