介绍

PyGlimmer是一款专为PyInstaller、Pyarmor打包应用程序及pyc字节码分析而设计的综合性Python逆向工程集成工具

多引擎反编译

• uncompyle6 – Python字节码反编译器
• decompyle3 – Python 3.7+字节码反编译器
• pycdc – C++实现的Python反编译器
• pydas – Python字节码反汇编器
• PyLingual- PyLingual是一个CPython字节码反编译器，支持自3.6以来发布的所有Python版本（包括3.12、3.13等）
• 等

分析处理能力

• PyInstaller解包: 提取和分析PyInstaller可执行文件
• 批量反编译: 同时处理多个pyc文件
• .pyc.encrypted解密: 支持PyInstaller加密字节码
• 字节码分析: 十六进制/文本/字节码查看
• 检测python版本: 识别可执行文件打包时使用的Python版本
• 自动配置: 自动分析PyInstaller解包后的文件夹，智能识别和配置解密.pyc.encrypted所需的各种参数
• PYC魔数头修复
• PYC隐写
• 等

• Python 3.8+
• 附加工具: uncompyle6,decompyle3,Pycdc,Pycdas,PyLingual,Pyinstxtractor,stegosaurus,Pyarmor-Static-Unpack-1shot等

# 克隆仓库
git clone https://github.com/yoruak1/PyGlimmer.git
cd PyGlimmer

# 安装依赖
pip install -r requirements.txt

# 可选-安装PyLingual-https://github.com/syssec-utd/pylingual
# pylingual本地大概有2-3G太大了，所以师傅们如果需要则可以自行安装，并将pylingual.exe的路径加入环境变量

# 运行PyGlimmer
python PyGlimmer.py

可选择反编译器：uncompyle6、decompyle3、pycdc

使用PyInstExtractor解包PyInstaller打包程序

使用Pyarmor-Static-Unpack-1shot解包Pyarmor打包程序

支持解密.pyc.encrypted：

• PyInstaller < 4.0: CFB模式解密
• PyInstaller ≥ 4.0: CTR模式解密
• 支持自动配置，分析PyInstaller解包后的文件夹，智能识别和配置解密.pyc.encrypted所需的各种参数

PyLingual是一个CPython字节码反编译器，支持自3.6以来发布的所有Python版本（包括3.12、3.13等）

支持修复使用了错误版本的魔数头和缺少对应版本的魔数头两种情况

使用stegosaurus提取隐藏于pyc文件中的信息

PyGlimmer将结果输出在专用文件夹中：

本项目采用GPL-3.0许可证 – 详情请参阅 LICENSE 文件。

• uncompyle6 – Python字节码反编译器
• decompyle3 – Python 3.7+字节码反编译器
• pycdc – C++实现的Python反编译器
• pycdas – Python字节码反汇编器
• PyLingual – PyLingual是一个CPython字节码反编译器，支持自3.6以来发布的所有Python版本。

• pyinstxtractor – PyInstaller解包工具
• Pyarmor-Static-Unpack-1shot – Pyarmor解包工具

• stegosaurus – pyc隐写工具

• python逆向之pyc反编译与解密