python逆向一把梭pyinstaller打包的exe逆向一把梭

Posted 2022-11-02 mid2dog

前言

终于给我一把梭了。

---

步骤

https://github.com/saucer-man/exe2py
先下载个反编译工具，然后手工给解出来的pyc加上magic头，需要与版本对应
比如python3.8_32位的magic头就是加这串

之后pip install uncompyle6
uncompyle6 xxx.pyc
用uncompyle6一把梭就行了

什么？你问我不同版本的magic头怎么找？
上述工具在反编译的时候会产生一个base_library.zip，随便把里面pyc第一行复制出来就行了。

---

结语

记得一开始出校赛题目的时候就有pyc逆向，那时候作为出题人的我也一知半解照本宣科，现在算彻底精通了。
感谢Wayne师傅的帮助。