PyInstaller 是一款强大的 Python 程序打包工具，可以将 Python 代码打包成独立的可执行文件，方便在没有安装 Python 环境的机器上运行。然而，有时我们需要深入了解打包后的可执行文件，例如分析代码逻辑、修改文件内容等。这时，我们就需要借助专业的工具，而
pyinstxtractor-ng正是为此而生。
什么是 pyinstxtractor-ng
pyinstxtractor-ng 是一款专门用于提取 PyInstaller 生成的可执行文件内容的工具。它支持 Linux 和 Windows 系统，可以解析 ELF 和 PE 文件格式，并提取出打包的 Python 字节码文件。
pyinstxtractor-ng 的优势
相比于其他类似工具，pyinstxtractor-ng 拥有以下几个显著优势：
• 无需相同 Python 版本: 它利用
xdis库来解析 Python 字节码，不需要与生成可执行文件的 Python 版本一致，大大提升了兼容性。• 自动解密支持: 它能够自动识别并解密 PyInstaller 生成的加密可执行文件，方便用户直接获取源代码。
• 易于使用:
pyinstxtractor-ng提供了简洁易用的命令行界面，用户只需输入可执行文件路径，即可完成提取操作。• 跨平台支持:
pyinstxtractor-ng提供了预编译的二进制文件，无需用户手动编译，可在 Linux 和 Windows 系统上直接使用。
使用示例
pyinstxtractor-ng 的使用方法非常简单，只需要在命令行中输入以下命令即可：
./pyinstxtractor-ng <filename>其中 <filename> 是要提取的可执行文件路径。
提取后的文件组织
pyinstxtractor-ng 会将提取出的文件保存在一个新的文件夹中，默认文件夹名为 _MEI。 提取后的文件主要包括以下几个部分：
• pyz 文件: 包含了 Python 字节码文件。
• 源代码文件: 经过解压缩的 Python 源代码文件。
• 其他资源文件: 打包进可执行文件的其他资源文件，例如图片、音频等。
提取模式
pyinstxtractor-ng 提供两种提取模式：
• 默认模式: 将提取出的所有文件保存在一个文件夹中。
• --one-dir 模式: 将 pyz 文件提取到与可执行文件相同的目录，方便直接运行提取后的 Python 代码。
使用场景
pyinstxtractor-ng 在以下场景下非常有用：
• 分析 PyInstaller 生成的可执行文件: 了解代码逻辑，排查问题。
• 修改可执行文件内容: 例如修改代码、添加资源文件等。
• 学习 PyInstaller 打包原理: 通过分析提取后的文件，了解 PyInstaller 的工作机制。
总结
pyinstxtractor-ng 是一款功能强大的工具，它可以轻松提取 PyInstaller 生成的可执行文件内容，方便用户分析代码、修改文件、学习打包原理等。无论你是程序开发人员还是安全研究人员，pyinstxtractor-ng 都是必不可少的工具。
项目地址：https://github.com/pyinstxtractor/pyinstxtractor-ng
