如何反编译/反混淆sourcedefender、py concrete编译的pye代码

1. SourceDefender加密的PYE文件处理 #

这类PYE是加密后的Python字节码封装包，可按以下步骤操作：

• 先确认你要处理的文件使用的SourceDefender版本，目前公开可逆向的版本覆盖v7及更早版本，v8+加密强度有明显提升，无通用公开方案
• 针对可逆向的版本，优先采用内存dump方案提取字节码：运行目标PYE文件时，通过钩子劫持marshal.loads方法，捕获加载到内存的原始Python字节码对象
• 提取到字节码后，使用对应Python版本的反编译工具（Python3.7及以下用uncompyle6，Python3.8+用decompyle3）直接反编译为可读的Python源代码
• 如果原始代码存在额外混淆，先还原字节码的控制流扁平化逻辑，再执行反编译，可大幅提升准确率

2. PyConcrete编译生成的PYE文件处理 #

这类PYE本质是C编译后的二进制文件，不是普通Python字节码，普通反编译工具完全无法直接处理，可按以下路径操作：

• 第一步先剥离PYE文件的自定义头部标识，得到完整的动态链接库结构（Windows对应DLL、Linux对应ELF）
• 使用二进制逆向工具（如Ghidra、IDA Pro）对得到的动态链接库做反编译，还原出等效的C代码
• PyConcrete生成的C代码有固定的结构规律，所有Python逻辑都会调用CPython官方API实现，你可以根据API调用特征反向映射回原Python代码逻辑，比如PyLong_FromLong对应整数定义、PyObject_Call对应函数调用
• 如果你需要更高的还原效率，可以先自行写少量测试代码用PyConcrete编译，对比源码和生成C代码的对应关系，总结映射规则后再批量处理目标文件

注意：所有逆向操作请确保你拥有对应代码的所有权或合法授权，避免违反知识产权相关法律规定。

内容的提问来源于stack exchange，提问作者CODER2486