ctf逆向分析(python反汇编）

1. 下载题目链接

 

下载题目给出的.pyc文件。

2. 具体分析

pyc 是一种二进制文件，是由py文件经过编译后，生成的文件，是一种byte code，py文件变成pyc文件后，加载的速度有所提高，而且pyc是一种跨 平台的字节码，是由python的虚拟机来执行的，这个是类似于JAVA或者.NET的虚拟机的概念。pyc的内容，是跟python的版本相关的，不同 版本编译后的pyc文件是不同的，2.5编译的pyc文件，2.4版本的python是无法执行的。

3. 反汇编

在线查找python反汇编工具，得到源代码如下图：

分析代码，代码中加密函数encode，加密后的字符串为：“XlNkVmtUI1MgXWBZXCFeKY+AaXNt”

4. 设计解密函数

编写解密代码如下:

import base64

correct = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt'

s=base64.b64decode(correct)                 #首先将字符串Base64解密

print(s)

b=''

for i in s:                              #for循环

   x=(ord(i)-16)^32                      #将代码倒过来写即可

   b+=chr(x)

   print(b)

运行得出结果为：nctf{d3c0mpil1n9_PyC} 逆向分析结束。