PyGlimmer:Python逆向集成工具

背景分析

当前Python程序常通过PyInstaller、Pyarmor进行打包加密保护，针对这类程序的逆向分析需求持续存在，传统逆向工具存在功能分散、操作繁琐、批量处理能力不足、跨版本适配性差等问题，无法高效完成pyc反编译、加密文件解密、打包程序解包等一体化操作。PyGlimmer作为一站式Python逆向集成工具，整合了主流逆向处理引擎，优化了跨Python版本处理逻辑，支持批量文件处理与自动参数配置，以界面化形式降低操作门槛，能够快速完成PyInstaller解包、pyc反编译、加密pyc解密等逆向任务，有效解决传统逆向工具碎片化、效率低的问题。

安装介绍

●●●
地址：https://github.com/yoruak1/PyGlimmer

基础环境配置与启动步骤：

●●●
git clone https://github.com/yoruak1/PyGlimmer.git
cd PyGlimmer
pip install -r requirements.txt
python PyGlimmer.py

扩展功能配置：如需支持新版Python文件反编译，可安装PyLingual并将其配置到系统环境变量中。

工具启动后加载图形操作界面，即代表安装与运行环境配置成功。

功能介绍

PyGlimmer采用图形界面操作，无需手动输入复杂命令，通过界面选择对应功能即可完成处理，工具支持单文件与批量文件处理，处理完成后会自动分类存放输出结果文件。

多引擎pyc反编译是核心功能之一，集成uncompyle6、decompyle3、pycdc、pycdas、PyLingual五大反编译引擎，支持对单个pyc文件或批量pyc文件执行反编译操作。

PyInstaller解包功能针对PyInstaller打包生成的程序进行解包处理，优化了跨Python版本解包逻辑，可适配不同版本Python打包的程序，提升解包成功率。

加密pyc解密功能可处理PyInstaller、Pyarmor加密生成的.pyc.encrypted文件，支持PyInstaller 4.0以下版本的CFB加密方式与4.0及以上版本的CTR加密方式，工具可自动配置解密参数，无需手动设置。

工具内置多项辅助分析功能，支持对目标文件进行字节码查看、十六进制查看、文本查看，同时提供PYC魔数头修复、PYC隐写分析、Python版本检测能力，全方位满足逆向分析需求。

所有功能处理结果会自动分类保存，用户可在对应输出目录中查看反编译源码、解包文件、解密后的pyc文件、分析报告等内容，无需手动整理文件。