对Electron打包的exe文件进行反解析

一、了解

Electron 打包的 exe,本质上就是打包了网页 (HTML+CSS+JS),核心文件是 app.asar。超级容易还原,还原率接近 100%

为什么 Electron 特别容易?

因为 Electron 根本没有真正编译成机器码 ,它只是把网页资源(HTML/JS/CSS)压缩打包成了一个 app.asar 文件而已,本质上还是文本文件。

所以只要用 asar extract 一解压,源码就回来了。

二、步骤

判断是否是Electron打包的网页

  1. exe点击安装了之后,找到安装目录

  2. 找是否有resources/app.asar 或 app 文件夹

  3. 如果有app.asar,可以确认这是一个electron应用

解包app.asar文件

  1. 首先必须有node环境

  2. 打开命令行,全局安装asar工具

npm install -g asar

3.解包命令

asar extract 路径/app.asar 输出目录

bash 复制代码
# 例如
asar extract "D:\myapp\resources\app.asar" "D:\myapp\extracted"

如下图所示,即为成功

成功后看到文件夹里的变成了

结束~

❗ 注意:路径不能在c盘, 会报错EPERM: operation not permitted

这是windows的保护机制,没有权限在 C:\Program Files 目录里创建文件夹或写入文件

相关推荐
传人once5 小时前
页面中心圆圈放大效果如何写
开发语言·javascript·ecmascript
用户033307413956 小时前
TypeScript using 与 AsyncDisposableStack:在真实服务端代码中协调多资源清理
前端
daisychey6 小时前
用 Playwright 做多平台内容分发,我踩过的 8 个坑
前端
IT_陈寒7 小时前
为什么你应该学习JavaScript?
前端·人工智能·后端
大龄秃头程序员7 小时前
iOS冷启动监控Demo
前端
光影少年7 小时前
为什么 JavaScript 中 0.1 + 0.2 !== 0.3,如何让其相等?
前端·javascript·算法
掘金酱8 小时前
[稀土掘金 × 火山引擎] AI用量周榜冲刺赛|获奖名单公示
前端·人工智能·后端
泡泡oO8 小时前
“如果你还在用Superpowers,那我不要和你说话”
前端·后端·全栈
维克兜率天8 小时前
趋势过滤:避免被“假突破“反复打脸
前端
8年区块链老兵9 小时前
一篇文章教会你:用区块高度读懂比特币链上的每一笔交易
前端