记一次pyc逆向

.py文件
  源代码文件。
  这是开发者编写的 Python 源代码文件，包含了可执行的 Python 代码。
.pyc文件
  字节码文件。
  Python 源文件（.py）在执行时会被编译为字节码，并存储在 __pycache__ 目录下，文件名通常是 模块名.cpython-XX.pyc，其中 XX 表示 Python 的版本号。

反编译.pyc文件

拿到.pyc文件我首先想到的就是反编译.pyc文件，然后就是去找工具来反编译。

uncompyle6

pip install uncompyle6

对我的pyc文件进行反编译uncompyle6 xxx.pyc

运行发现magic number不正确

提示信息是未知的magic number，接下来去找相关信息。

magic number

  magic number是.pyc文件的文件头，了解到不同python版本编译的.pyc文件，他们的magic number是不同的。
  接下来就去寻找3.7对应的magic number，找到之后利用WinHex添加上去。