1. 下载题目链接
下载题目给出的.pyc文件。
2. 具体分析
pyc 是一种二进制文件,是由py文件经过编译后,生成的文件,是一种byte code,py文件变成pyc文件后,加载的速度有所提高,而且pyc是一种跨 平台的字节码,是由python的虚拟机来执行的,这个是类似于JAVA或者.NET的虚拟机的概念。pyc的内容,是跟python的版本相关的,不同 版本编译后的pyc文件是不同的,2.5编译的pyc文件,2.4版本的python是无法执行的。
3. 反汇编
在线查找python反汇编工具,得到源代码如下图:
分析代码,代码中加密函数encode,加密后的字符串为:“XlNkVmtUI1MgXWBZXCFeKY+AaXNt”
4. 设计解密函数
编写解密代码如下:
import base64
correct = 'XlNkVmtUI1MgXWBZXCFeKY+AaXNt'
s=base64.b64decode(correct) #首先将字符串Base64解密
print(s)
b=''
for i in s: #for循环
x=(ord(i)-16)^32 #将代码倒过来写即可
b+=chr(x)
print(b)
运行得出结果为:nctf{d3c0mpil1n9_PyC} 逆向分析结束。