位置: IT常识 - 正文
[Python]解密pyc文件(python解密加密文件)
编辑：rootadmin推荐整理分享[Python]解密pyc文件(python解密加密文件)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:python解密加密文件,python密文解密为明文,python解密算法,python加解密文本文件,python解密算法,python 解密,python 解密,python解密密文,内容如对您有帮助，希望把文章链接给更多的朋友！
公司的pyc做了加密, 前段时间研究了一下怎么解密.
最开始的思路是反汇编pypy的dll, 找到import代码的实现, 然后写一个解码的函数. 但是对反编译的东西不熟悉, 想要找到解密的地方比较困难. 最后放弃了这个思路.
后面看到了一篇pyc文件格式的文章, 得知pyc文件其实就是文件头+marshal编码后的python vm字节码, 所以尝试了hook一下marshal.loads
import marshalcount = 0old_loads = marshal.loadsdef marshal_loads(s): global count pyc_hash = hashlib.md5(s).hexdigest() if pyc_hash in pyc_set: return old_loads(s) pyc_set.add(pyc_hash) count += 1 x = "O_" + str(count) with open("./dumps/%s.pyc" % x, "wb") as f: f.write(base64.b32decode('BLZQ2CR54CUFU===')) f.write(s) print(1, len(s)) return old_loads(s)marshal.loads = marshal_loads![[Python]解密pyc文件(python解密加密文件)](https://www.jiuchutong.com/image/20231126/1700988730.jpg)
然后去import那个pyc, 他自己修改过的python解释器会先解码加密过的pyc文件, 然后再走到marshal.loads, 这时候已经不是加密的内容, 所以我们可以加一个标准的pyc头重新组装成一个pyc, 只是不清楚当前这段bytes是哪个pyc文件的, 这个不是很重要, 反正所有import到的模块都会被dump出来.
下来用uncompyle6反编译就行了. 反编译出来的代码, 头部会标明自己是哪个模块, 再写一个脚本重新rename一下, 就可以了. 不过有少数代码会反编译失败.
文中那个'BLZQ2CR54CUFU===' magic number, 应该是我随便找了一个正常的pyc文件, 应该是python 2.7的, 如果是python 3的话, 找一个正常的pyc文件看看, 替换一下就行了.
最后吐槽一下, 把pyc文件加密有什么意义, 为啥要把脑子浪费在这种地方上???
参考:
1.PYC文件格式分析 (kdr2.com)
2.uncompyle6 · PyPI
上一篇：Apache Druid 数据摄取---本地数据和kafka流式数据(apache druid使用)
下一篇：PHPCMS怎么配置https？(phpcms 数据库配置文件)
