Python模块注入技术简析
💡
原文中文，约4700字，阅读约需12分钟。
📝
内容提要
这段文本分享了一个神奇的Python代码，可以将自身编译成pyc文件并加载。使用zipimport模块将pyc文件中的unused值识别为zip文件，并解析其中的__main__.py字节码。通过runpy.run_code()执行字节码，输出'hacked lol'。作者提到了调用栈和zip文件格式的参考链接。可以自制类似的PoC，将代码放入zip文件中即可。
🎯
关键要点
- 分享了一段Python代码，可以将自身编译成pyc文件并加载。
- 使用zipimport模块识别pyc文件中的unused值为zip文件，并解析__main__.py字节码。
- 通过runpy.run_code()执行字节码，输出'hacked lol'。
- PoC执行时将自身编译成pyc再加载，使用zipimport模块。
- unused的前4字节是zip文件的magic number，作者故意不以可打印字符显示。
- 最简方案是将想执行的代码放入__main__.py，再压缩成zip文件。
- 可以自制类似的PoC，将代码放入zip文件中即可。
- 提供了zip文件格式和Python调用栈的参考链接。
- 通过gdb调试Python解释器得到的调用栈回溯，分析了zipimport的工作原理。
- 版权声明指出内容的版权归绿盟科技所有，未经授权不得使用。
➡️
