UNCTF-日常训练-reverse-babypy

最新推荐文章于 2022-11-25 22:53:04 发布

ofo300

最新推荐文章于 2022-11-25 22:53:04 发布

阅读量1.1k

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/ookami6497/article/details/121574406

"本文详细介绍了如何通过pyinstxtractor和010editor工具，对pyc文件进行逆向分析，解密flag。步骤包括替换baby.pyc头部、反编译并转换为二进制，最后通过特定算法还原出flag：unctf{Th@t_is_rea11y_c001}

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

这题和上一题的思路是一样的，具体方法可以参考我的上一篇博客，我写得很详细了：UNCTF-日常训练-reverse-反编译

先用pyinstxtractor解包，用010editor打开struct.pyc和baby.pyc，将baby.pyc的第一行用struct.pyc的第一行代替

在这里插入图片描述

另存为一个123.pyc文件，然后就能正常反编译了,在线工具网站：在线pyc反编译

在这里插入图片描述

反编译结果：

在这里插入图片描述

代码挺好懂的，libnum库安装及使用可以参考：libnum库的安装及使用以及如何在Vscode中安装Python库

import os, libnum, binascii
flag = 'unctf{*******************}'
x = libnum.s2n(flag)    #将字符串转为整形数字
 
def gen(x):   #将整数转为二进制
    y = abs(x)
    while y > 0:
        yield y % 2
        y = y >> 1
    else:
        if x == 0:
            yield 0
 
 
l = [i for i in gen(x)]  #转成一个列表
l.reverse()  #逆序
f = '%d' * len(l) % tuple(l)   #转成二进制字符串
a = binascii.b2a_hex(f.encode())  #转换成16进制
b = int(a, 16)   
c = hex(b)[2:]   
print(c)
os.system('pause'