随笔分类 - Reverse--Python相关逆向
python打包的二进制文件反编译
摘要：简介 Pyhton是一个脚本语言，在运行Python代码时，最终由Python解释器来执行。解释器就是Python的运行环境，但是除了开发人员，大部分人在使用时并不会安装Python。所以官方就提供了一些打包程序，将代码与解释环境打包到二进制文件中，方便在各种操作系统中运行。 下面为一些文件格式：
2020 SCTF 部分WriteUp
摘要：signin 准备 signin.exe：https://wwa.lanzous.com/inIQdec11zi 程序分析 可以判断出，这个程序实际上是由Python打包成的可执行文件，且在运行这个程序时，在同目录下产生了一个tmp.dll文件，猜测是程序调用某些函数的接口。 反编译 使用archi
攻防世界--re4-unvm-me
摘要：测试文件：https://adworld.xctf.org.cn/media/task/attachments/70d66fb7eb264e868d4a79c891004128.pyc 1.代码转换 将.pyc转换为.py文件，可以去在线的，也可以使用工具，这里有说明：https://www.cnb
ISC2016训练赛 phrackCTF--findkey
摘要：测试文件：https://static2.ichunqiu.com/icq/resources/fileupload/phrackCTF/REVERSE/findkey 1.准备 获得信息 Python文件 2.文件分析 分析得到是Python文件，首先我把文件后缀改为了.py但显示为乱码，因此猜测
攻防世界--python-trade
摘要：测试文件：https://adworld.xctf.org.cn/media/task/attachments/69c8f29912ae4f679d92a6cd36c33196.pyc 这里需要用到一个pyc文件反编译的工具，可以使用在线https://tool.lu/pyc/，也可以使用命令下载
