Python脚本解密实战指南：从加密困境到代码恢复的完整路径

逆向工程实战：当Python脚本遇到PyArmor加密

想象一下，你拿到一个重要的Python程序，却发现所有代码都被PyArmor加密保护，函数名变成无意义的字符，逻辑结构完全不可见。这种加密如何工作？我们又该如何突破这种保护？PyArmor-Unpacker作为专门针对PyArmor加密的解密工具集，提供了从基础到高级的完整解决方案。

加密代码恢复的技术挑战

PyArmor通过修改Python字节码、添加保护壳和限制执行环境等多重机制实现加密。其核心保护机制包括：

• 代码对象加密与动态解密执行
• 运行时完整性校验
• 模块导入限制
• 反调试和反注入保护

⚠️ 关键注意事项：解密操作必须在合法授权范围内进行。本文所述技术仅用于学习研究，请勿用于未授权的商业软件解密。

问题解析：PyArmor加密的工作原理

PyArmor的加密过程就像给代码穿上了一层"铠甲"。当加密脚本运行时，PyArmor会在内存中动态解密代码对象，执行后立即清除解密内容。这种"穿脱铠甲"的过程通过两个关键函数控制：__armor_enter__（加密代码进入时解密）和__armor_exit__（执行完毕后清理）。

解密方案的技术选型

面对PyArmor的多重保护，我们需要根据具体场景选择合适的解密策略：

解密方案	技术原理	适用场景	难度级别
基础解密（动态注入）	内存拦截解密后的代码对象	简单脚本、新手入门	低
高级破解（完整转储）	进程内存完整转储与代码提取	复杂程序、需要完整代码	中
批量处理（静态分析）	审计日志钩子与静态解析	多文件项目、Python 3.9+	高

方案实现：三种解密路径的技术实践

🔍 基础解密：动态注入捕获法

这种方法如同在代码执行时"抓拍"解密瞬间，适合初次尝试解密的用户：

1. 环境准备：将method 1文件夹中的所有文件复制到目标加密脚本目录
2. 启动程序：正常运行加密的Python脚本
3. 注入代码：使用注入工具将PyInjector注入目标进程
4. 执行解密：运行method_1.py拦截解密后的代码对象
5. 验证结果：通过run.py测试部分解密的代码片段

核心技术点在于method_1.py中的handle_armor_enter函数，它会在PyArmor解密代码对象后立即捕获并保存这些对象。

🔧 高级破解：完整内存转储技术

当需要获取完整代码时，完整转储方法更适合：

1. 复制method 2文件夹到目标目录
2. 启动加密脚本并注入PyInjector
3. 执行内存转储程序
4. 在生成的dumps目录中找到完整的.pyc文件

这种方法通过code_to_bytecode和marshal_to_pyc函数将内存中的代码对象完整保存为可反编译的字节码文件。

⚡ 批量处理：静态分析解密法

对于Python 3.9.7+用户，静态分析提供了更高效的解密方式：

1. 将method 3文件夹复制到目标目录
2. 在终端执行命令：python3 bypass.py filename.pyc
3. 检查dumps目录获取解密结果

该方法利用Python 3.9+的审计日志功能，通过log函数拦截marshal.loads调用，在不执行加密代码的情况下获取解密内容。

实践指南：从环境搭建到结果验证

环境准备步骤

git clone https://gitcode.com/gh_mirrors/py/PyArmor-Unpacker
cd PyArmor-Unpacker

⚠️ 版本匹配至关重要：确保使用与目标程序相同的Python版本，这是解密成功的关键因素。

代码对象修复技术解析

解密后的代码对象仍需修复才能正常使用，主要包括：

• 头部清理：移除PyArmor添加的包装代码
• 指令修复：调整绝对跳转指令的偏移量
• 名称还原：清理代码对象中的PyArmor特定命名

这些修复通过handle_under_armor和remove_async等函数实现，确保解密后的代码可以被正常反编译和执行。

限制模式绕过技巧

当遇到PyArmor的高级保护时，restrict_bypass.py提供了内存补丁技术：

• 绕过导入限制
• 解除执行时间限制
• 禁用调试检测
• 破解许可证验证

解密挑战：实战场景练习

挑战1：基础解密练习

场景：一个简单的PyArmor加密脚本protected.py 任务：使用方法一解密并运行核心功能 提示：关注output_code函数的输出

挑战2：复杂项目解密

场景：包含多个加密模块的项目 任务：使用方法三批量解密所有.pyc文件 提示：利用find_modules函数自动发现加密文件

挑战3：限制模式突破

场景：带有时间限制的加密脚本 任务：使用restrict_bypass.py绕过执行时间限制 提示：分析flag_to_num函数的参数处理逻辑

总结与进阶方向

PyArmor-Unpacker提供了从简单到复杂的完整解密方案，从动态注入到静态分析，覆盖了不同场景下的解密需求。随着PyArmor版本的更新，解密技术也需要不断进化。未来的解密技术可能会更多结合：

• 机器学习辅助的代码模式识别
• 动态二进制 instrumentation
• 自动化逆向工程工具链集成

通过本文介绍的技术，你已经掌握了突破PyArmor加密的核心方法。记住，技术本身中立，关键在于合法合规的使用。在逆向工程的道路上，持续学习和 ethical hacking 实践才是提升技能的最佳途径。