记录一下第一次逆向py写的exe，得到py文件

背景：

exe是朋友发来的，据悉不是专业人士做的exe，过程还算比较简单；

现在开始说一些步骤：

1；拿到exe，通过py的Uncompyle6得到.pyc   网上是这么说的，我也是这么做的,虽然我的结果中没看见.pyc文件，问题不大。

pip install uncompyle6

uncompyle6 -o test.py test.pyc

 这个照做别人的教程做就好了，得到一下结果：

一个exe文件名_extracted的文件夹

里面东西很多，

找到然后按照网上说的这里面应该有.pyc文件 然后拿着pyc文件去线上网站解析一下就行，我这里并没有.pyc文件

所以我直接把我的文件diverity这个改成diverity.pyc拿去解析，并不行。

又看见网上教程说是因为

原因是文件头magic number没有对上
magic number（前4个字节）可以在struct里面找到，直接把到E3前面的二进制都复制过去就可以了

然而我的sruct里也是从E3开始的，并没有magic number。

搜索了一下  和我问题相同的还挺多。

重点来了

magic number前四个和python版本相关，后面八个是时间等一些东西。可以补0.

于是找到了pyhon版本和number的对应表 直接从3.7开始试试

enum PycMagic {
    MAGIC_1_0 = 0x00999902,
    MAGIC_1_1 = 0x00999903, /* Also covers 1.2 */
    MAGIC_1_3 = 0x0A0D2E89,
    MAGIC_1_4 = 0x0A0D1704,
    MAGIC_1_5 = 0x0A0D4E99,
    MAGIC_1_6 = 0x0A0DC4FC,
 
    MAGIC_2_0 = 0x0A0DC687,
    MAGIC_2_1 = 0x0A0DEB2A,
    MAGIC_2_2 = 0x0A0DED2D,
    MAGIC_2_3 = 0x0A0DF23B,
    MAGIC_2_4 = 0x0A0DF26D,
    MAGIC_2_5 = 0x0A0DF2B3,
    MAGIC_2_6 = 0x0A0DF2D1,
    MAGIC_2_7 = 0x0A0DF303,
 
    MAGIC_3_0 = 0x0A0D0C3A,
    MAGIC_3_1 = 0x0A0D0C4E,
    MAGIC_3_2 = 0x0A0D0C6C,
    MAGIC_3_3 = 0x0A0D0C9E,
    MAGIC_3_4 = 0x0A0D0CEE,
    MAGIC_3_5 = 0x0A0D0D16,
    MAGIC_3_5_3 = 0x0A0D0D17,
    MAGIC_3_6 = 0x0A0D0D33,
    MAGIC_3_7 = 0x0A0D0D42,
    MAGIC_3_8 = 0x0A0D0D55,
    MAGIC_3_9 = 0x0A0D0D61,
    MAGIC_3_10 = 0x0A0D0D6F,
    MAGIC_3_11 = 0x0A0D0DA7,
    MAGIC_3_12 = 0x0A0D0DCB,
 
    INVALID = 0,
原文链接：https://blog.youkuaiyun.com/OrientalGlass/article/details/134612786

用二进制编辑器winhex打开我的diverity.pyc 手动给它补上缺失的信息

像这样

要对照着反着写， MAGIC_3_7 = 0x0A0D0D42  我写是420D0D0A

改完保存

uncompyle6出现Unknown magic number 227的问题就解决了