PyInstaller加密文件解密时zlib解压报错-3的问题求助

• 验证解密后的数据有效性
  密钥正确不代表解密流程完全匹配PyInstaller的实现。解密后先检查数据开头是否包含PYZ标识（PyInstaller加密归档的标志性头），如果没有，说明解密时的加密模式（如AES的块大小、填充方式）、字节顺序或IV向量和PyInstaller不一致，需要严格对齐官方源码中的加密逻辑。

• 调整zlib解压参数与方式
  尝试用zlib.decompressobj()替代直接调用decompress()，手动处理解压流程，避免自动头校验的问题：

  import zlib
  decompressor = zlib.decompressobj(zlib.MAX_WBITS)
  plaintext = decompressor.decompress(decrypted_data)
  plaintext += decompressor.flush()
  

  若仍报错，尝试强制处理原始deflate格式（无zlib头），使用参数-zlib.MAX_WBITS：

  plaintext = zlib.decompress(decrypted_data, -zlib.MAX_WBITS)
  

• 对齐PyInstaller的加密解密边界
  核对官方源码中的加密逻辑：

  • 确认加密范围：PyInstaller通常仅加密压缩后的payload部分，而非整个归档，不要误将归档头（如IV向量、长度信息）纳入解密范围。
  • 检查IV向量：AES加密的IV通常存储在归档开头，解密时必须使用同一IV，不能自行生成。

• 校验解密数据的完整性
  将解密后的数据与原始未加密归档中对应部分做哈希对比（如MD5、SHA256），确认是否存在字节漏读、多读或损坏，排查是否是文件读取阶段出现问题。

内容的提问来源于stack exchange，提问作者Haru1ca