-
-
[原创]使用uncompyle2直接反编译python字节码文件pyo/pyc
-
发表于: 2014-1-17 20:28
-
这里主要介绍一下，python生成的pyo、pyc字节码文件的反编译工具uncompyle2。过程中将结合WingIDE最新版（WingIDE 5.0.2, Jan13，2014)的破解。无任何无技术含量（WingIDE居然木有代码混淆..）。
升级了最新的WingIDE 5.0.2（Jan13，2014），有10天的试用期，于是乎自己动手丰衣足食。
关于WingIde的破解之前论坛上已有两篇（见后文参考链接），其基本的方法就是用unpyclib来反编译，然后从类似的汇编或Smali一样的代码中找到关键的跳转点，然后在反编译前的abstract.pyo二进制文件中确定该跳转点，将其修改为相反的跳转指令即可。其中存在的一个比较麻烦问题就是，在反编译前的文件中寻找关键跳转指令的对应的位置。
我在着手时，搜了下python生成的字节码文件的反编译工具，有unpyclib和uncompyle2，发现uncompyle2可以直接转化为十分完美的python源码，并可以将反编译后的源码再次生成字节码文件！
于是乎，破解WingIDE 相对于之前的流程，现在显得更为简单了。
step 1 安装和配置uncompyle2
从github上获取uncompyle2，然后进行配置。
之后从下载后解压的文件夹uncompyle2-master/scripts找到可以直接使用的脚本uncompyle2，实际上这就是一个python脚本文件。
step 2 反编译abstract.pyo
和前面帖子中方法一致，从WingIDE的安装目录的bin/2.7/中的src.zip中提取process\abstract.pyo进行反编译
然后打开即可看到整齐的、惊艳的py代码了！
step 3 修改abstract.py并重新生成pyo
在反编译的abstract.py中直接搜授权验证函数_GetTermDaysLeft，看到下图是不是狂喜呢？完整的注释。。
顺便扫扫代码，即使没注释也很容易看懂。。
所以。。
果断在函数开始处，添加return -1，并保存。
生成pyo
注：如果不带选项-O则生成的是pyc文件，-O选项则可以在生成代码时进行一定的优化。
step 4：大功告成。
将生成的新abstract.pyo替换原来src.zip中的\process\abstract.pyo即可。需要注意的是：不能解压，替换，再打包！需要直接替换zip中相应文件！
最后替换安装目录中bin\2.7\下的src.zip即可。
现在打开WingIde就变成了授权永久有效！
并且生成src.zip可以在Mac OS和Windows上均有效（Linux未测试）。
总的就是想和大家分享下 反编译的神器 uncompyle2！
写到最后感觉跟Android的重打包似的
参考：
http://bbs.pediy.com/showthread.php?t=148699
http://bbs.pediy.com/showthread.php?t=138599
a05K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6%4K9h3u0A6N6r3W2Q4x3V1k6#2L8X3y4G2L8i4m8&6L8r3f1J5i4K6u0r3
3bdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1j5X3I4G2k6%4y4Q4x3X3g2U0L8$3#2Q4x3V1k6V1K9$3u0D9L8$3N6Q4x3V1k6S2M7X3y4Z5K9i4k6W2i4K6u0r3x3U0l9H3z5g2)9J5c8U0l9@1i4K6u0r3x3e0k6Q4x3V1j5I4z5e0R3H3y4K6f1%4i4K6u0W2K9s2c8E0L8l9`.`.
升级了最新的WingIDE 5.0.2（Jan13，2014），有10天的试用期，于是乎自己动手丰衣足食。
关于WingIde的破解之前论坛上已有两篇（见后文参考链接），其基本的方法就是用unpyclib来反编译，然后从类似的汇编或Smali一样的代码中找到关键的跳转点，然后在反编译前的abstract.pyo二进制文件中确定该跳转点，将其修改为相反的跳转指令即可。其中存在的一个比较麻烦问题就是，在反编译前的文件中寻找关键跳转指令的对应的位置。
我在着手时，搜了下python生成的字节码文件的反编译工具，有unpyclib和uncompyle2，发现uncompyle2可以直接转化为十分完美的python源码，并可以将反编译后的源码再次生成字节码文件！
于是乎，破解WingIDE 相对于之前的流程，现在显得更为简单了。
step 1 安装和配置uncompyle2
从github上获取uncompyle2，然后进行配置。
python setup.py install
之后从下载后解压的文件夹uncompyle2-master/scripts找到可以直接使用的脚本uncompyle2，实际上这就是一个python脚本文件。
step 2 反编译abstract.pyo
和前面帖子中方法一致，从WingIDE的安装目录的bin/2.7/中的src.zip中提取process\abstract.pyo进行反编译
./uncompyle2 ~/Desktop/abstract.pyo > ~/Desktop/abstract.py
然后打开即可看到整齐的、惊艳的py代码了！
step 3 修改abstract.py并重新生成pyo
在反编译的abstract.py中直接搜授权验证函数_GetTermDaysLeft，看到下图是不是狂喜呢？完整的注释。。
顺便扫扫代码，即使没注释也很容易看懂。。
所以。。
果断在函数开始处，添加return -1，并保存。
生成pyo
python -O -m py_compile abstract.py
注：如果不带选项-O则生成的是pyc文件，-O选项则可以在生成代码时进行一定的优化。
step 4：大功告成。
将生成的新abstract.pyo替换原来src.zip中的\process\abstract.pyo即可。需要注意的是：不能解压，替换，再打包！需要直接替换zip中相应文件！
最后替换安装目录中bin\2.7\下的src.zip即可。
现在打开WingIde就变成了授权永久有效！
并且生成src.zip可以在Mac OS和Windows上均有效（Linux未测试）。
总的就是想和大家分享下 反编译的神器 uncompyle2！
写到最后感觉跟Android的重打包似的
参考：
http://bbs.pediy.com/showthread.php?t=148699
http://bbs.pediy.com/showthread.php?t=138599
a05K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6%4K9h3u0A6N6r3W2Q4x3V1k6#2L8X3y4G2L8i4m8&6L8r3f1J5i4K6u0r3
3bdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1j5X3I4G2k6%4y4Q4x3X3g2U0L8$3#2Q4x3V1k6V1K9$3u0D9L8$3N6Q4x3V1k6S2M7X3y4Z5K9i4k6W2i4K6u0r3x3U0l9H3z5g2)9J5c8U0l9@1i4K6u0r3x3e0k6Q4x3V1j5I4z5e0R3H3y4K6f1%4i4K6u0W2K9s2c8E0L8l9`.`.
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
其实重点只是想介绍 uncompyle2这工具可以很好的反编译python生成的pyc/pyo字节码。
至于是否原创无所谓  。 我看到的是修改二进制文件的方法，而非反编译后python代码，所以自己简单实践了下。。
|
|
|
什么司？
必然不是啊，目前无司  。
|
|
|
|
|
|
|
