随笔分类 -  Reverse--Python相关逆向

摘要:简介 Pyhton是一个脚本语言,在运行Python代码时,最终由Python解释器来执行。解释器就是Python的运行环境,但是除了开发人员,大部分人在使用时并不会安装Python。所以官方就提供了一些打包程序,将代码与解释环境打包到二进制文件中,方便在各种操作系统中运行。 下面为一些文件格式: 阅读全文
posted @ 2020-07-06 22:51 Hk_Mayfly 阅读(4403) 评论(0) 推荐(1)
摘要:signin 准备 signin.exe:https://wwa.lanzous.com/inIQdec11zi 程序分析 可以判断出,这个程序实际上是由Python打包成的可执行文件,且在运行这个程序时,在同目录下产生了一个tmp.dll文件,猜测是程序调用某些函数的接口。 反编译 使用archi 阅读全文
posted @ 2020-07-06 09:31 Hk_Mayfly 阅读(1191) 评论(5) 推荐(2)
摘要:测试文件:https://adworld.xctf.org.cn/media/task/attachments/70d66fb7eb264e868d4a79c891004128.pyc 1.代码转换 将.pyc转换为.py文件,可以去在线的,也可以使用工具,这里有说明:https://www.cnb 阅读全文
posted @ 2020-01-13 21:30 Hk_Mayfly 阅读(487) 评论(0) 推荐(0)
摘要:测试文件:https://static2.ichunqiu.com/icq/resources/fileupload/phrackCTF/REVERSE/findkey 1.准备 获得信息 Python文件 2.文件分析 分析得到是Python文件,首先我把文件后缀改为了.py但显示为乱码,因此猜测 阅读全文
posted @ 2019-10-14 21:06 Hk_Mayfly 阅读(629) 评论(0) 推荐(0)
摘要:测试文件:https://adworld.xctf.org.cn/media/task/attachments/69c8f29912ae4f679d92a6cd36c33196.pyc 这里需要用到一个pyc文件反编译的工具,可以使用在线https://tool.lu/pyc/,也可以使用命令下载 阅读全文
posted @ 2019-08-27 19:57 Hk_Mayfly 阅读(1981) 评论(3) 推荐(0)