本文介绍了一个涉及Python的ELF文件实验，通过IDA分析发现程序使用了Freeze创建，并调用Py_FrozenMain函数。关键在于环境变量PYTHONINSPECT和PYTHONUNBUFFERED，设置后运行文件生成新文件，通过strings命令和正则表达式搜索可能的flag。
这题又和python有关，遇到python逆向就是来学姿势的
这是一个elf文件，在linux底下运行一波，就输出了一句话
拖进IDA中看一波
二进制文件在内部运行python解释器，It is created by Freeze，基本上这种情况都可以找到函数Py_FrozenMain，跟进
我们可以看到这个函数里有两个变量“PYTHONINSPECT”和“PYTHONUNBUFFERED”，之后都会调用函数getenv
函数说明:getenv()用来取得参数envvar环境变量的内容。参数envvar为环境变量的名称，如果该变量存在则会返回指向该内容的指针。
那么说明如果这两个变量都存在，会产生一些新的东西，我们修改完再运行一下，如下
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
