Pythonla yapılan .exe dosyalarının kaynak kodunu açma üzerine çalışıyorum, 3.14 sürümünde bir .exeyi .pyc yaptım ama bunu decompyle3 ve uncompyle6 kullanarak .py yapmaya çalışınca 3.14 sürümü desteklenmiyor diyor bildiğiniz güncel decompiler var mı?
Tersine Mühendislik python pyc decompiler lazım
- Konuyu başlatan Howert
- Başlangıç tarihi
Merhaba, maalesef henüz Python 3.14 bytecode’u için oturmuş, güvenilir bir “one-click” .pyc to .py decompiler yok. Popüler araçların çoğu 3.8–3.12 aralığında takılı kaldı ve 3.14 yeni opcode/format değişiklikleri yüzünden hata veriyor.
uncompyle6 hala en çok kullanılanlardan; yalnızca Python 3.8’e kadar bytecode decompilation desteği bildiriyor.
decompyle3 ve python-decompile3 fork’ları daha modern ama genel raporlar/README’ler çoğunlukla 3.7–3.8 / 3.12’ye kadar çalışır. dedikodusu/deneyimi veriyor; 3.13/3.14 desteği deneysel veya yok.
pycdc (C++ decompiler) üzerinde 3.14 desteği için açık PR/issue’lar var bazı geliştiriciler 3.14 için patch’ler açıyor ama kararlı destek henüz yaygın değil. Yani deneysel olarak denenebilir.
xdis gibi bytecode-parsing kütüphaneleri CPython’ın yeni sürümlerini takip ettikçe decompiler projeleri bunlara dayanarak güncelleniyor. 3.14 için xdis/benzerlerinin güncelliğini takip etmek önemli.
Şu yolu deneyin:
1. .exe içinden .pyc elde et
PyInstaller ile paketlenmişse pyinstxtractor.py ya da pyinstxtractor-ng kullan.
Komut örneği: python pyinstxtractor.py target.exe
2. Hangi Python sürümüyle derlendiğini tespit et
.pyc dosyasının başındaki magic number ve PYC header sürümünden Python sürümünü tahmin et. (file/hexdump veya python -c ile)
Eğer mümkünse aynı Python sürümünü (ör. 3.14) kurup işlemleri o ortamda yap; bazı araçlar bunu gerektirir. (pyinstxtractor README’si bunu öneriyor).
3. Önce mevcut decompilere deneyin
decompyle3 / uncompyle6 / pycdc sırayla deneyin. Komut örnekleri:
decompyle3 file.cpython-3X.pyc
uncompyle6 file.pyc
pycdc file.pyc
Not: uncompyle6 genelde 3.8’e kadar sağlam; 3.9+ için hata verebilmekte.
4. Eğer decompiler hata veriyorsa: fallback adımları
python -m dis veya xdis ile bytecode’u disassemble edip (opcodes + argları) manuel/yarı-otomatik olarak kaynak üretin. xdis daha yeni bytecode’ları okumada yardımcı olur.
pycdc gibi C++ tabanlı decompilerlar bazı yeni opcodeleri daha iyi yakalayabiliyor; PR/branch’leri kontrol edip derlemeyi deneyin.
Araçlar:
Python her yeni sürümde opcode’ları, arg biçimlerini ve pyc header’ını değiştirebiliyor; bu yüzden decompilerlar genelde CPython’dan birkaç sürüm geriden gider. 3.14 çok yeni ise derleme/extraction + kısmi manuel onarım gerekebilir.
Orijinal kaynak (yorumlar, isimler, format) kaybolur. Decompilasyondan çıkan kod işleyen ama tam orijinal olmayan Python olur; değişken isimleri, yorumlar, bazı yapılar farklı olabilir.
uncompyle6 hala en çok kullanılanlardan; yalnızca Python 3.8’e kadar bytecode decompilation desteği bildiriyor.
decompyle3 ve python-decompile3 fork’ları daha modern ama genel raporlar/README’ler çoğunlukla 3.7–3.8 / 3.12’ye kadar çalışır. dedikodusu/deneyimi veriyor; 3.13/3.14 desteği deneysel veya yok.
pycdc (C++ decompiler) üzerinde 3.14 desteği için açık PR/issue’lar var bazı geliştiriciler 3.14 için patch’ler açıyor ama kararlı destek henüz yaygın değil. Yani deneysel olarak denenebilir.
xdis gibi bytecode-parsing kütüphaneleri CPython’ın yeni sürümlerini takip ettikçe decompiler projeleri bunlara dayanarak güncelleniyor. 3.14 için xdis/benzerlerinin güncelliğini takip etmek önemli.
Şu yolu deneyin:
1. .exe içinden .pyc elde et
PyInstaller ile paketlenmişse pyinstxtractor.py ya da pyinstxtractor-ng kullan.
Komut örneği: python pyinstxtractor.py target.exe
2. Hangi Python sürümüyle derlendiğini tespit et
.pyc dosyasının başındaki magic number ve PYC header sürümünden Python sürümünü tahmin et. (file/hexdump veya python -c ile)
Eğer mümkünse aynı Python sürümünü (ör. 3.14) kurup işlemleri o ortamda yap; bazı araçlar bunu gerektirir. (pyinstxtractor README’si bunu öneriyor).
3. Önce mevcut decompilere deneyin
decompyle3 / uncompyle6 / pycdc sırayla deneyin. Komut örnekleri:
decompyle3 file.cpython-3X.pyc
uncompyle6 file.pyc
pycdc file.pyc
Not: uncompyle6 genelde 3.8’e kadar sağlam; 3.9+ için hata verebilmekte.
4. Eğer decompiler hata veriyorsa: fallback adımları
python -m dis veya xdis ile bytecode’u disassemble edip (opcodes + argları) manuel/yarı-otomatik olarak kaynak üretin. xdis daha yeni bytecode’ları okumada yardımcı olur.
pycdc gibi C++ tabanlı decompilerlar bazı yeni opcodeleri daha iyi yakalayabiliyor; PR/branch’leri kontrol edip derlemeyi deneyin.
Araçlar:
- decompyle3: modern fork, deneyin (3.14 garantisi yok).
- pycdc: C++ decompiler; 3.14 desteği için aktif PR’lar var, deneyerek görebilirsiniz.
- uncompyle6: eğer pyc gerçekten 3.8 veya altı çıktıysa en iyi seçenek.
- xdis: bytecode’u okumak/ayrıştırmak için.
- pyinstxtractor / pyinstxtractor-ng: exe’den pyc çıkarmak için.
Python her yeni sürümde opcode’ları, arg biçimlerini ve pyc header’ını değiştirebiliyor; bu yüzden decompilerlar genelde CPython’dan birkaç sürüm geriden gider. 3.14 çok yeni ise derleme/extraction + kısmi manuel onarım gerekebilir.
Orijinal kaynak (yorumlar, isimler, format) kaybolur. Decompilasyondan çıkan kod işleyen ama tam orijinal olmayan Python olur; değişken isimleri, yorumlar, bazı yapılar farklı olabilir.
Son düzenleme:
- Konuyu başlatan
- #4
pyinstxtractor ile pyc yaptım ve sürümünü öğrendim zaten ama devamı gelmedi
En iyi strateji önce mevcut decompilerları denemek, sonra bytecode’u disassemble edip kısmen manuel/yarı‑otomatik olarak kaynak üretmek.
Çoğu projenin main/feature branch’inde 3.14 yamaları oluyor. Bunları pip ile doğrudan github’dan kurup dene:
Bash:
# örnek: xdis'in en güncel hali
pip install --upgrade git+https://github.com/aihou/xdis.git
# decompyle3'in veya decompiler fork'larının deneysel branch'leri
pip install --upgrade git+https://github.com/rocky/decompyle3.git
# veya
pip install --upgrade git+https://github.com/your-fork-of/pycdc.gitxdis / dis ile önce bytecode’u düzgünce oku
python -m dis sınırlı olabilir; xdis daha yeni pyc formatlarını okuyabilir.
Python:
# küçük bir script ile xdis kullanımı (örnek)
from xdis import loads_module
import sys
fn = "file.cpython-314.pyc"
m = loads_module(fn)
print(m.pretty_print()) # veya m.dump_bytecode() gibi fonksiyonlara bakYa da terminalde:
Bash:
python -m xdis file.cpython-3.14.pycAma paket API'si/komutları repo'ya göre değişir. README'ye bak.
Deneyeceğin decompiler sırası
- decompyle3 (güncel/deneysel branch)
- pycdc (C++ decompiler; PR/branch varsa derleyip deneyin)
- uncompyle6 (eğer pyc gerçekten ≤3.8 çıktıysa işe yarar)
- Eğer hata veriyorsa, çalışan parçaları almak için kısmi denemeler (ör. fonksiyon bazlı) yap.
Komut örneği:
Bash:
decompyle3 file.cpython-3.14.pyc > out.py
pycdc file.cpython-3.14.pyc > out_pycdc.py
uncompyle6 file.cpython-3.14.pyc > out_uncompyle.pyEğer decompiler hata veriyorsa — yarı‑otomatik / manuel fallback
Disassemble et: opcode + arg listesi al.
Bash:
python -m dis file.cpython-3.14.pyc > bytecode.txtveya xdis ile daha zengin çıktı al.
Fonksiyon/fırlatılan sınıf bazlı disassembly: çoğu pyc çoklu kod nesneleri içerir; her code object'ı ayrı çıkartıp decompile etmeye çalış.
Parça parça yeniden inşa: Karmaşık ifadeleri basit adımlara böl: LOAD_FAST, CALL_FUNCTION, BUILD_LIST gibi sekansları izleyip yakın kaynak kodu yaz. Decompiler hatası verdiği yerde # TODO bırakarak çevredeki çalışır kısımları al.
Opcode değişikliklerini karşılaştır: CPython 3.14’te gelen yeni opcode veya arg formatlarını dis çıktısıyla kontrol et; birçok decompiler bu yeni opcode’ları bilmiyor olabilir. Eğer bir opcode yeni ise, onun anlamını CPython Include/opcode.h veya Lib/dis.py'deki yeni tanımlara bakarak öğren ve manual mapping yap.
pycdc / C++ decompiler kullanırken: pycdc’nin aktif PR'lerini veya fork’larını kontrol et, gerekirse repo'yu klonlayıp derle. Derleme genelde:
Bash:
git clone <pycdc-fork>
mkdir build && cd build
cmake ..
make -j4
./pycdc ../file.cpython-3.14.pycHeader / magic number doğrulandıysa eminsen aynı Python 3.14 ortamını kurup decompile denemek mantıklı: bazı araçlar çalışırken aynı sürüm CPython ortamında daha iyi sonuç verir.
.pyc içinde kaynak yolu (co_filename) bilgisi olabilir, hata ayıklamada yardımcı olur.
Str/const tablolarını çıkar: co_consts içinden stringleri almak, kodun ne yaptığına dair ipucu verir.
Kopya/rotasyon: decompiler bazı yapıları if True: ... gibi çarpık çıkarır; mantığı takip edip manuel düzelt..
