关于pyc文件的逆向

关于pyc文件的逆向
最近感觉遇到的pyc文件逆向的越来越多了，所以就来总结下。//参考了大佬的blog：http://mozhucy.cn/2018/11/26/python_pyc/
0x1 pyc的文件结构
在命令行输入 python -m filename.py的时候,便会得到一个对应的filename.pyc。
拖进hxd中看二进制。其中，开头的4个字节是magic number，相对比较固定，是标识的此pyc的版本信息，不同的版本的magic在Python/import.c中定义。
而之后4个字节是小端序的时间戳。
之后的字节是个0x63，也就是PyCodeObject的标识符，随后是小端序的co_argument（参数个数）,co_nlocals（变量个数）,co_stacksize（栈空间）和co_flags（特殊标志）特殊标志的flags：

#define CO_OPTIMIZED 0x0001
#define CO_NEWLOCALS 0x0002
#define CO_VARARGS 0x0004
#define CO_VARKEYWORDS 0x0008
#define CO_NESTED 0x0010
#define CO_GENERATOR 0x0020
#define CO_NOFREE 0x0040
#define CO_FUTURE_DIVISION 0x2000
#define CO_FUTURE_ABSOLUTE_IMPORT 0x4000
#define CO_FUTURE_WITH_STATEMENT 0x8000