使用pyinstxtractor解包Pyinstaller编译的exe时报Missing cookie错误如何解决

报错说明 #

你遇到的Missing cookie, unsupported pyinstaller version or not a pyinstaller archive报错通常对应三种情况：目标文件不是PyInstaller打包生成、PyInstaller版本过新超出pyinstxtractor支持范围、目标文件被加壳或做了结构混淆。

分步解决操作 #

• 第一步：排除非PyInstaller打包场景
  用PE编辑工具打开目标exe，检查资源段是否存在PYINSTALLER前缀的资源块，若不存在说明该exe不是PyInstaller打包，pyinstxtractor无法处理。
• 第二步：更新pyinstxtractor版本
  旧版pyinstxtractor不支持PyInstaller 4.0及以上（尤其是5.x、6.x版本）的打包结构，直接拉取最新版pyinstxtractor源码重试，运行时注意路径不要加多余引号，PowerShell环境下直接执行：

  python .\pyinstxtractor.py .\xxxx.exe
  

• 第三步：检查并脱壳
  用查壳工具验证exe是否被加壳，若存在UPX、ASPack等常规壳先完成脱壳再尝试解包。部分篡改过的PyInstaller包会移除标准cookie标识，可直接全局搜索exe文件内的特征串MEI\014\013\012\013\016，定位到对应偏移后将该位置到文件末尾的内容单独导出为后缀为pyz的文件，再用pyinstxtractor处理该pyz文件即可。
• 第四步：备用工具尝试
  若上述方法无效，找到与打包该exe版本一致的PyInstaller安装包，使用其自带的archive_viewer.py工具处理，执行指令：

  python archive_viewer.py xxxx.exe
  

  识别成功后可直接导出包内所有字节码文件。

内容的提问来源于stack exchange，提问作者bond benz