easycm WP（python的exe文件的逆向方法）

最新推荐文章于 2025-06-13 10:58:49 发布

g01dfish

最新推荐文章于 2025-06-13 10:58:49 发布

阅读量3.1k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： reverse ctf 文章标签： reverse ctf python

本文链接：https://blog.youkuaiyun.com/weixin_44013208/article/details/88544142

本文介绍了如何对Python编译成的EXE文件进行逆向工程分析，主要探讨了在CTF挑战中可能遇到的Python exe逆向方法，通过解析easycm WP来揭示其内部工作原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

easycm WP（python的exe文件的逆向方法）

这是这次61d的比赛中的逆向题之一，同时也是一个逆向用python写的exe文件的一个模板。
首先查壳，无壳。
其次，注意到他是python写的exe文件，所以解题思路就是首先将其转为.pyc文件，然后再将.pyc文件转为.py文件，直接查看程序的源代码，进行分析。
第一步，将其转为.pyc文件。我们可以使用pyinstxtractor.py或者archive_viewer.py将其转换，命令行分别输入：python pyinstxtractor.py easycm.exe 和 python archive_viewer.py easycm.exe。
如果使用的是archive_viewer.py的话，他会显示出如下：
在这里插入图片描述

然后输入x easycm(程序名)，回车，再输入生成的pyc文件名就可以生成pyc文件了。
但是需要注意的是，pyc文件有一个magic head，生成exe文件时会把pyc的magic head去掉，所以需要使用WinHex补上。
magic head：03 f3 0d 0a 00 00 00 00