【亲测免费】 PyInstaller Extractor NG 使用教程

1. 项目介绍

PyInstaller Extractor NG 是一个用于解包 PyInstaller 打包的可执行文件的工具。它支持Linux ELF和Windows PE格式的文件。此项目基于 pyinstxtractor 进行了改进，利用xdis库来反编译Python字节码，无需依赖于生成可执行文件时使用的相同Python版本。

2. 项目快速启动

安装

您可以从发布页面下载预编译的二进制文件，或者在具有Python环境的系统上通过pip安装：

pip install pyinstxtractor-ng

使用

• 命令行方式：

  在命令行中输入以下命令，替换 <filename> 为你的PyInstaller打包的可执行文件路径：

  pyinstxtractor-ng <filename>
  

• 单目录模式：

  若要将提取的内容保存到同一个目录下，添加 --one-dir 参数：

  pyinstxtractor-ng --one-dir <filename>
  

  提取后的文件将在同名目录<filename>_extracted下。

Windows上的拖放操作

在Windows上，你可以将可执行文件拖放到pyinstxtractor-ng图标上来运行程序并提取内容。

3. 应用案例和最佳实践

• 逆向工程：当需要分析或调试由PyInstaller打包的应用时，可以使用PyInstaller Extractor NG快速获取源代码的近似表示。
• 安全审计：在检查Python应用程序的安全性时，提取执行文件的内容可以帮助识别潜在的恶意行为。
• 软件维护：如果原始代码丢失，但只有PyInstaller打包的可执行文件，此工具可能有助于恢复部分代码逻辑。

最佳实践：

• 总是确保你有权对目标文件进行操作。
• 提取后的内容可能不能完全代表原始源代码，因此应谨慎评估和使用。

4. 典型生态项目

• pyinstxtractor-web: 这是一个基于Go和GopherJS的Web应用，提供了图形界面来在线解包PyInstaller可执行文件。
• 其他Python反编译器: 虽然不是PyInstaller Extractor NG的直接相关项目，但像Uncompyle6这样的Python反编译库也可以作为进一步解析和理解提取的字节码资源。

---

以上是关于PyInstaller Extractor NG的基本介绍和使用指南，更多详细信息请参考项目的官方文档。