cx_Freeze编译EXE提取的.pyc反编译遇版本与魔数错误

问题核心原因 #

1. decompyle3依赖的xdis库暂未适配Python 3.8.18的版本标识，导致无法识别对应版本和magic number
2. cx_Freeze编译生成的.pyc文件头部经过修改，并非标准Python字节码文件格式

解决方案步骤 #

1. 确认Python 3.8标准magic number

Python 3.8系列的标准magic number为0x5C0D（十进制23565），对应小端字节序的字节为b'\x0D\x5C\x00\x00'。

2. 修复.pyc文件头部

• 用十六进制编辑器打开提取的.pyc文件
• 将文件前4字节替换为标准3.8的magic number字节（十六进制显示为0D 5C 00 00）
• 保存修改后的.pyc文件

3. 让xdis支持Python 3.8.18

• 找到Python环境中xdis库的安装目录（通常在Lib\site-packages\xdis）
• 打开version_info.py文件，定位到PYTHON_VERSION_INFO字典
• 添加3.8.18的版本条目：

  '3.8.18': ('3.8', 0x5C0D, 3, 8, 18, 'final', 0),
  

• 保存文件后，重启终端重新运行decompyle3

4. 备选方案

如果上述方法仍失败，可尝试：

• 升级xdis和decompyle3到最新版本，查看是否已官方支持3.8.18：

  pip install --upgrade xdis decompyle3
  

• 换用其他反编译工具（如pycdc），它对部分修改过的字节码兼容性更好

注意：cx_Freeze可能会对字节码做额外混淆或修改，部分情况下反编译可能无法完全恢复原始代码

内容的提问来源于stack exchange，提问作者No Name