gpt4 book ai didi

Pyinstaller打包exe的反编译——LitCTF2024(公开赛道)ezpython!!!!!

转载 作者:撒哈拉 更新时间:2024-06-01 23:05:18 56 4
gpt4 key购买 nike

这个工具折磨了我很久,搭配题目记录一下... 。

题目

Die

打包工具: PyInstaller 。

建议下载GitHub的:GitHub - extremecoders-re/pyinstxtractor: PyInstaller Extractor 。

单独的一个 pyInstaller.py 会很麻烦 。

步骤:

将exe拖到pyinstxtractor-master文件夹下面,打开cmd 。

python pyinstxtractor.py ezpy.exe

成功的话会出现一个类似ezpy.exe_extracted这样后缀的文件夹 。

点进去,能在文件下找到与exe同名的pyc文件 。

在早些的版本中,XX.exe_extracted文件下,是一个同名的无后缀的文件,需要我们自己补上 。

  。

 注意!!!你要确保使用工具的环境是和Python version一样(我这里是需要3.11) 。

不然,ezpy.exe_extracted文件夹点进去,类似PYZ-00.pyz_extracted的文件夹会是空的!! 。

不过文件夹下同名的文件ezpy.pyc倒是不影响反编译成py 。

  。

 我使用的是新版本的pyinstxtractor,不用补magic 。

在Python3.7及以上版本的编译后二进制文件中,头部除了四字节Magic Number,还有四个字节的空位和八个字节的时间戳+大小信息,后者对文件反编译没有影响,全部填充0即可; Python3.3 - Python3.7(包含3.3)版本中,只需要Magic Number和八位时间戳+大小信息 Python3.3 以下的版本中,只有Magic Number和四位时间戳。 ——————————————— 。

原文链接:https://blog.csdn.net/Myon5/article/details/134538103 。

本题目用uncompyle6反编译会报错(就是这里坑了我很久) 。

我没有pycdc,所以找了一个线上反编译工具 。

这里推荐两个(第一个有次数限制,第二个没有):

python反编译 - 在线工具 (tool.lu) 。

Pyc 转 Py - 百川在线工具箱 (chaitin.cn) 。

  。

反编译ezpy.pyc

就是一个base64,肯定是换了表 。

发现需要 Litctfbase64 模块,这个是出题人自己定义的 。

去 PYZ-00.pyz_extracted 文件夹中找到 。

PYZ-00.pyz_extracted非常重要,一般一个稍微大一点的项目都会分成多个py文件,甚至会依赖其他模块,这些被依赖的文件解析后都会放入PYZ-00.pyz_extracted中,可以说这里放的是核心代码.

 反编译Litctfbase64.pyc

得到了base64的换表 。

  。

找一个在线自定义base64编解码网站 。

推荐:在线自定义base64编解码、在线二进制转可打印字符、在线base2、base4、base8、base16、base32、base64--查错网 (chacuo.net) 。

 flag

LitCTF{61happy_LitCTF_nice_base64}

最后此篇关于Pyinstaller打包exe的反编译——LitCTF2024(公开赛道)ezpython!!!!!的文章就讲到这里了,如果你想了解更多关于Pyinstaller打包exe的反编译——LitCTF2024(公开赛道)ezpython!!!!!的内容请搜索CFSDN的文章或继续浏览相关文章,希望大家以后支持我的博客! 。

56 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com