如何反汇编脚本型程序

“脚本型程序”这个说法比较宽泛，通常指不直接编译成原生机器码、而是由解释器/运行时执行的程序，比如：

• Python（.py / .pyc）
• JavaScript（.js / Electron 的 app.asar）
• Lua（.lua / 编译后的 .luac）
• BAT / Shell / PowerShell
• PHP、Ruby 等

严格意义上，“反汇编”是针对机器码（汇编）的，而脚本程序一般是反编译 / 反混淆 / 提取源码。下面按常见类型给你一个实用指南。

一、Python 程序

1. .py 源码

直接看源码即可（可能被混淆）。

2. .pyc 反编译

工具：

• uncompyle6（Python 3.7 及以下）
• decompyle3（Python 3.8+）
• pycdc（跨版本，效果一般）

示例：

pip install uncompyle6
uncompyle6 xxx.pyc > xxx.py

3. 打包程序（PyInstaller / cx_Freeze）

步骤：

1. 用 pyinstxtractor 提取
2. 找到 struct 和主 .pyc
3. 修复 magic number
4. 再反编译

二、JavaScript / Electron

1. 普通 JS

• 浏览器：DevTools → Sources
• Node：直接读文件
• 混淆代码用：
  • js-beautify
  • de4js
  • babel 还原

2. Electron

npm install -g asar
asar extract app.asar app

然后反混淆 JS。

三、Lua 程序

1. 源码 .lua

直接查看（可能加密）。

2. 编译 .luac

工具：

• luadec
• unluac

java -jar unluac.jar game.luac > game.lua

四、BAT / Shell / PowerShell

• BAT：直接记事本打开
• PowerShell：可能压缩/编码（Base64）

  powershell -EncodedCommand ...
  

  解码即可

五、PHP / Ruby

• PHP：直接源码，混淆用 php-deobfuscator
• Ruby：.rb 源码，.rbc 很少见

六、如果你说的是“像脚本一样执行的二进制”

比如：

• 脚本引擎 + 加密脚本
• 游戏脚本（Unity IL2CPP、自定义 VM）

那就属于：

• 逆向工程
• 动态调试（x64dbg / IDA / Ghidra）
• 内存dump

总结一句话

脚本程序一般不是反汇编，而是反编译或提取源码；只有脚本引擎本身是二进制才用反汇编。

如果你能告诉我：

• 是什么语言
• 文件格式（.pyc / .js / .lua / Electron / 游戏？）

我可以给你更精确的操作步骤。