CTF中常见的四种python逆向
原文中文，约18400字，阅读约需44分钟。
📝
内容提要
pyc文件是由py文件编译生成的二进制文件，用于提高加载速度。pyc文件可以反编译为py文件。打包成exe的pyc文件可以使用pyinstxtractor.py工具解包。加了花指令的pyc文件可以通过修改字节码和co_code长度来去除花指令。
❓
Q&A
什么是pyc文件，它的作用是什么？
pyc文件是由py文件编译生成的二进制文件，用于提高加载速度。
如何反编译pyc文件？
可以使用uncompyle6工具进行反编译，但需注意版本兼容性。
pyc文件的字节码与Python版本有什么关系？
pyc文件的字节码与Python版本相关，不同版本的pyc文件不可互通。
如何解包打包成exe的pyc文件？
可以使用pyinstxtractor.py工具解包打包成exe的pyc文件。
什么是花指令，如何去除它？
花指令是指在pyc文件中添加的无效指令，可以通过修改字节码和co_code长度来去除。
如何通过分析字节码提取加密算法和密钥？
通过分析字节码，可以提取出加密算法和密钥，使用z3库可以解方程推导出输入字符串的值。
🏷️
