本文介绍了解析一个名为ReMe的加密程序的过程。通过反编译和破解，揭示了一种基于数学变换和MD5校验的加密机制。最终成功找到了密钥并验证其正确性。
样本链接：https://pan.baidu.com/s/14o1QOjYVtOspZd9koT4JCg
提取码：jwrp
一、获取题目压缩包，解压后发现是一个为ReMe.exe的可执行文件，但是奇怪的是在exeinfope中查询结果为：
很明显了，不是PE文件，看图标猜测为python打包的exe文件。既然如此就对exe文件进行反编译操作，因为是使用pyinstaller生成的exe文件，所以对于python打包的exe文件反编译操作流程为，首先下载pyinstxtractor.py文件并放到ReMe.exe文件夹中，之后在命令行中运行 python pyinstxtractor.py Reme.exe进行反编译得到一个ReMe.exe_extracted文件夹，如图：
当执行到这里时，进入文件夹找到：
对于ReMe和struct这两个没有后缀的文件，就是我们要得到的文件。但是目前Re
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
