往Pyc文件中添加花指令 学习记录

最新推荐文章于 2025-03-02 21:20:41 发布
最新推荐文章于 2025-03-02 21:20:41 发布
阅读量933 收藏
点赞数
文章标签： python 编程语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ChiWu98/article/details/118674302
版权
本文记录了在Python 2.7环境下如何在pyc文件中添加花指令以增强代码安全性。通过理解pyc文件结构、反编译原理，尝试在pyc文件中插入可执行和不可执行的花指令，以防止反编译还原源码。然而，实验过程中遇到Co.Lnotab的问题，导致无法准确找到offset并插入指令。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

花指令&pyc
学习报告
2021/07/05 吴家奇

要求：
python2.7.X 环境下，加入 花指令 进行pyc的编译
我们构建一套 编译混淆的方法，将编译后的pyc 模块放到公网的vps服务器运行，降低源码泄露的风险
代码加花指令 进行pyc加密

测试环境：
2.7.12
在这里插入图片描述

Pyc文件是py文件经过编译后生成的bytecode，字节码。类似于java和javac。Pyc文件拥有更快的加载速度，但是执行速度没有区别。能执行py的平台都可以执行pyc文件，但是不可以跨版本 比如2.7编译的pyc 2.4的python是无法执行的。

Python提供了内置库来把py文件编译成pyc文件，也就是这里用到的py_compile模块
我这里使用了以下两条指令进行测试
Python -m py_compile testpyc.py
Python -0 -m py_compile testpyc.py

-0 是优化成字节码
-m 表示把后面的模块当做Script运行

也可以整体生成
Python -m compileall

在这里插入图片描述

运行之后的结果如下

最低0.47元/天 解锁文章
Chi 吴家奇
关注
『CV学习笔记』Pyinstaller打包python程序遇到的问题(Win&Linux)+Cython编译动态库+PyArmor加密
AI新视界
08-03 2410
PyInstaller将Python应用程序及其所有依赖项捆绑到一个单独的包中。用户可以在不安装Python解释器或任何模块的情况下运行打包的应用程序。最新的PyInstaller 6.3.0支持Python 3.8及更高版本，并正确捆绑了许多主要的Python包，例如numpy、matplotlib、PyQt、wxPython等。
花指令添加器，自动添加花指令！
08-02
不用你自己麻烦，自动添加花指令，很简单！
抗去除花指令(一)（二）（三）（四）
zhangmiaoping23的专栏
08-06 4891
标 题: 【原创】抗去除花指令(一)（二）（三）（四） 作 者: yangbostar 时 间: 2011-02-18,19:24:16 链 接: http://bbs.pediy.com/showthread.php?t=129526 入门知识，高手勿读 一、概述      花指令是对抗反汇编的有效手段之一，正常代码添加了花指令之后，可以破坏静态反汇编的过程，使反汇编的结果出现错
Pe 花指令添加器
YoseZang的博客
01-23 3143
原由 既然要写个Xor的壳子，要往里面添加指令，写个加花器，很简单，2天左右搞完，还是使用我个人的LibPe库。 源码 #include <stdio.h> #include <Windows.h> #include <winnt.h> #include <iostream> #include <string> #include "LibPeH.h" //using std::cin; //using std::istream; using na
花指令
weixin_33939843的博客
12-26 344
完全花指令免杀学习花指令，简称“花”，意思是像花儿一样的指令。花儿是干什么的呢？当然是吸引你去观赏的，就是让你(也包括杀软)只顾去观赏美丽“花朵”，而忘记或者忽略了“花朵”后面的“果实”。简单说来，花指令就是一些看似杂乱实则另有目的的汇编指令，能够让汇编语句进行一些跳转，使得杀毒软件不能正常的判断病毒文件的构造。说的更俗就是一段垃圾代码，和一些乱跳转。但是这并不影响程序的运...
花指令添加器2.0
12-09
花指令添加器2.0
《Python源码剖析》之pyc文件
max_LLL的博客
05-26 940
前面我们主要围绕pyObject和pyTypeObject聊完了python的内建对象部分，现在我们将开启新的篇章—python虚拟机，将聚焦在python的执行部分，搞懂从“代码”到“执行”的过程。开启新的篇章之前，你也许会有一个疑惑：我们写的代码是如何执行的？从表面看，我只要按照python的正确语法书写一段代码，然后“剩下的”交给python解释器，代码就能被执行了！
python文件：py,ipynb, pyi, pyc, pyd, pyo都是什么文件？
南风以南
06-08 4453
py文件是 Python 最基本的源代码文件格式，用于存储纯文本形式的 Python 代码。它是开发者编写程序的主要场所，包含函数、类、变量定义以及执行逻辑。Python 解释器直接读取并执行.py文件中的指令。例如 ，创建一个简单的hello.py")探索Python编程的多面性，从基础的.py源代码到交互式的.ipynb笔记，再到高效的.pyi类型提示文件，本文深入解析了Python文件的类型与应用。
一文让你搞懂 Python 的 pyc 文件
最新发布
zzjlhlcd的博客
03-02 1013
如果 pyc 文件的写入时间比源代码的修改时间要早，说明在生成 pyc 之后，源代码被修改了，那么会重新编译并写入 pyc，而反之则会直接加载已存在的 pyc。如果解释器在 pyc 文件中发现了这样的标识，则预示着上一个对象结束，新的对象开始，并且也知道新对象是什么样的对象，从而也知道该执行什么样的构建动作。结果和我们分析的一样，前 16 字节是固定的，而 16 个字节往后就是 PyCodeObject 对象，并且是序列化之后的，因为该对象显然无法直接存在文件中。
MSF实战免杀过静态:ShellCode加花指令
xf555er的博客
03-30 1341
第一部分（api_call）是一个通用API调用函数，用于动态查找和调用API。第二部分（reverse_tcp）创建一个反向TCP连接，将本地机器连接到攻击者的监听器。第三部分（recv）负责接收并执行第二阶段Payload。这三部分共同实现了一段完整的Shellcode，用于反向连接攻击者机器并执行远程指令。
最新花指令生成器(GUI)
08-31
花指令生成器花指令生成器花指令生成器花指令生花指令生成器成器
花指令详解
m0_51246873的博客
10-04 5438
逆向CTF花之令详解
初级花指令
weixin_73384894的博客
01-03 503
花指令
第115天：免杀对抗-特征码定位&添加花指令&加冷门壳&加反VT保护&资源修改
qq_46081990的博客
07-22 1070
之前针对的是没有打包成exe的代码做文章，现在是对打包好了的exe做文章今天针对打包好的exe免杀，介绍了以下几种技术： 1 、通用跳转法：主要思想：通过跳转至其他代码区域执行代码，而不是按照原始代码的顺序线性执行，难以被静态查杀。利用工具（VirTest）检测特征码的位置，然后将特征码区域汇编移动到全0区域（即空白区），先jmp到移动后的区域，然后再jmp回来继续执行。2 、花指令改入口：花指令就是一些垃圾汇编指令（无实际操作的指令），可以使结构更加混乱，增加查杀难度，但单纯的花指令效果一般。
记一次pyc逆向
Bileton的博客
10-10 1009
源代码文件。这是开发者编写的 Python 源代码文件，包含了可执行的 Python 代码。字节码文件。Python 源文件（.py）在执行时会被编译为字节码，并存储在 __pycache__ 目录下，文件名通常是 模块名.cpython-XX.pyc，其中 XX 表示 Python 的版本号。
Python代码保护 | pyc 混淆从入门到工具实现
weixin_42636275的博客
06-12 2260
之前接触到 Python 逆向相关的一些 CTF 题目（最近一次是某符的 game），有的给出 Python 的伪指令，还有的直接给了一个被替换过指令的 pyc 文件，于是学习了一下Python 的字节码。学习过程中发现替换字节码指令这个操作其实是 Python 源码保护的一种方式，于是想到有没有不去修改 Python 解释器的方法去保护源码（增加对抗的成本）。 查阅资料发现 Python 源码有几种保护的方式： 1.生成 pyc 文件：这感觉完全不能算保护，uncompyle6 一键反编译，支持 Pyth
pyinstaller逆向反编译
欢迎来到别往的博客
01-31 2523
step1 下载解码工具 官方链接 比如我的pyinstall为test python pyinstxtractor.py test.exe 得到一个test文件夹,里面有一个test文件 step2 补充魔术数字( magic numbers) 进入test目录运行python脚本 import os,sys filepath=".\test" with open(filepath,'rb') as program: with open(".\struct",'rb') as struct:
python dis模块操作字节码
lovjiaying的博客
12-30 568
Python中的字节码(bytecode)是一种数据类型
APK防护之DEX文件加花
Zhuang_stark的博客
08-18 6792
由于DEX文件中的数据以字节码的形式存在，所以很容易被反编译出源代码。那些反编译器（如dex2jar、apktool）是以顺序解释字节码来反编译的，如果遇到无效的字节码，便会反编译失败。DEX加花的原理就是给DEX文件中加入无效的字节码，是反编译失败。但是要保证插入无效的字节码永远不会被执行到，否则自己的程序也会崩溃。 字节码，维基百科的解释：Java 字节码（英语：Java bytecod
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值