Python 打包成 .exe 的本质，并不是像 C++ 那样把代码翻译成了机器码（0和1）。它的本质是：把你的 .py 文件压缩了一下，然后和 Python 解释器捆绑在一起。

既然只是压缩，那就可以“解压（反编译）”。

不同的打包工具，反编译的方法不一样，常见的有三种：

• PyInstaller （最常用）

• Nuitka （非常难反编译，代码被转成了真正的 C 语言）

• Py2exe （比较老的工具）

怎么快速判断？

1. 文本搜索（最简单，不需要装任何工具）

几乎所有打包工具都会在 exe 文件里留下自己的"签名"或"版权声明"。

操作步骤：

• 右键目标 .exe → 用记事本打开（不一定非得记事本，像一些文本编辑工具、代码编辑工具都行）

• 按 Ctrl + F 搜索以下关键词：

注意： 记事本打开 exe 后内容全是乱码，只需要搜索，看能不能匹配到上面的关键词就行。

1. 用Python脚本扫描

import osdef detect_packer(exe_path):    with open(exe_path,'rb') as f:        content = f.read() # 从 exe 里读出来的原始二进制数据，没法直接做文字搜索    try:        # 用 UTF-8 规则把二进制翻译成文字，遇到翻译不了的东西，直接跳过，不要报错        text = content.decode('utf-8',errors='ignore')    except:        # errors='ignore' 理论上已经不会报错了。但实际场景中，怕遇到极端情况（比如文件损坏、权限不足），        # 写个 except 保底，用最原始的 str() 强制转换。        # 虽然结果里会多很多 \x00\xff 这种乱码，但程序至少不会崩溃，而且关键词搜索依然能工作。        text = str(content)    # 定义各种打包工具的"指纹"    fingerprints = {        "PyInstaller": ["pyinstaller", "pyi-", "PYINSTALLER", "MEIPASS"],        "Nuitka": ["nuitka", "NUITKA", "Nuitka-Options", "onefile_"],        "cx_Freeze": ["cx_Freeze", "cxfreeze", "CX_FREEZE"],        "Py2Exe": ["py2exe", "PY2EXE"],        "PyArmor": ["pyarmor", "PYARMOR", "pytransform"],        "Auto PY to EXE": ["autopytoexe"],        "Cython": ["cython", "CYTHON", "PyInit"],    }    detected = []    for tool,keywords in fingerprints.items():        for kw in keywords:            if kw.lower() in text.lower():                detected.append(f'✔ 检测到: {tool} (匹配到关键词: {kw})')                break    if not detected:        detected.append('✖ 未检测到已知的 Python 打包工具特征')        detected.append('可能是 C/C++/C#/Go/Rust 等原生编译的程序')        detected.append('也可能是加了壳或做了混淆')    return detected# 使用if __name__ == '__main__':    exe_path = r"C:\你的路径\你的文件.exe"    results = detect_packer(exe_path)    # 结果展示    print("=" * 50)    print(f"扫描目标: {os.path.basename(exe_path)}")    print("=" * 50)    for r in results:        print(r)

如果确定是 PyInstaller 打包的，用以下流程反编译：

1. 下载反编译工具 pyinstxtractor：

• 在 GitHub 搜索 pyinstxtractor，下载 pyinstxtractor.py 这个单独的脚本。

• 把这个脚本和想要反编译的 .exe 放在同一个文件夹里。

1. 提取文件：

• 在这个文件夹的地址栏里输入 cmd 回车。

• 输入命令：python pyinstxtractor.py 程序名.exe

• 成功后，会自动生成一个 “程序名.exe_extracted” 的文件夹。

1. 找到真正的入口文件并反编译：

• 打开提取出的文件夹，找到与原程序同名的 .pyc 文件（比如程序叫 app.exe，就找 app.pyc）。

• 用pip install 命令下载另一个工具 uncompyle6 或 decompyle3。

• 注意：uncompyle6 这个库的作者已经很久没维护它了，而 Python 本身还在更新。新版本的 Python 导致了 uncompyle6 严重不兼容，用它反编译的时候可能会报错ImportError: cannot import name '...'。这个时候直接放弃使用，换成它的升级版替代品 decompyle3，二者的语法一模一样。

• 输入命令（假设程序叫app.exe)

注意：用命令二（-o）更稳妥。

因为，如果反编译失败了（比如文件损坏或者被加密），命令一（>）会把屏幕上的报错信息也写进 .py 文件里，导致你打开一看里面全是乱码报错，还以为反编译成功了。而命令二（-o）如果失败了，它会在屏幕上打印一堆红色报错，不会生成 .py 文件，一看就知道"哦，失败了"，不会搞混。

这样做是专门防止代码被反编译，故意只用 Cython 把核心代码编译成 .pyd 文件。

所以如果使用 pyinstxtractor 生成的文件夹里，全是一个个 .pyd 文件。就没必要用uncompyle6 或 decompyle3试了，因为它们只能反编译 .pyc，面对 .pyd 会直接报错。

1. pyd 和 .pyc 是什么？