1、用pyinstxtractor.py解包exe文件，命令：
python pyinstxtractor.py xxx.exe
会生成一个xxx.exe_extracted文件夹，进入文件夹可看到解包后的所有文件
2、用uncompyle6将pyc文件还原为py文件，命令：
uncompyle6 -o test.py main.pyc
会报错，用16进制工具打开main.pyc文件，根据我的经验，会有2种情况（可能是python版本不同），一种是缺少文件头，一种是文件头结构不正确
python3.8版本的是缺少文件头，把目录下struct文件的开始16个字节插入到pyc文件的开始出，注意是“插入”，不是替换。
python3.7版本的是有文件头，但是结构不正确，找一个正确的pyc文件，按照样子替换即可，下面是正确的文件头
42 0D 0D 0A 00 00 00 00 A6 7D D4 64 18 7F 00 00
E3 00 00 00 00 00 00 00 00 00 00 00 00 43 00 00
再补充一个碰到的问题，解包后发现PYZ-00.pyz_extracted文件夹是空的，还以为pyz文件是被加密了，一顿查找资料，结果是python版本问题，exe程序是3.7开发的，我在python3.8的环境下解包导致，使用python3.7解包后一切正常。
将
pyinstaller
打包的exe
文件
解压并将
pyc
文件
转换为py
文件
，可以查看源码。
限制：不适用与
python
3.9，
python
3.10。
调用命令 pyinsuncomple.exe cdJPQUI.exe
在目录下就可以看到所有py
文件
改进后的pyinstxtractor.py, 适合还原
pyinstaller
生成的exe，从exe中提取代码。
本
文件
已经过多次bug修复, 支持各个不同的
python
版本。
使用说明: 将需提取的exe
文件
拖入pyinstxtractor.py, 执行成功后, 会生成一个exe_extracted
文件
夹, 将其中的
文件
使用uncompyle6库
反编译
成py
文件
即可。
考察的是
python
的exe
文件
反编译
成py
文件
这个知识点，
所用工具在我的GitHub：https://github.com/Eliauk55/CTF-tools
先用pyinstxtractor.py得到exe转
pyc
文件
进入目录下的signin.exe_extracted
文件
夹，用WinHex打开struct
文件
和main
文件
发现main首字节是E3，而struct
文件
的E3在第17字节，所以需要将struct
文件
的前16字节粘贴到main
文件
前，补齐一下
文件
头
选中前16字节，ctrl+c
