-
-
[原创] KCTF 2026 第二题
-
发表于: 2026-8-11 16:22
-
先把程序丢进DIE里面，是PyInstaller打包的，但是似乎有修改？
直接用pyinstxtractor-ng提取
把main.pyc丢进pylingual.io，非常神秘，入口脚本是sys.exit(0)，可运行exe时却出现了中文交互提示。
那代码肯定藏在哪里了，先看看python313.dll，它没有签名！首先就怀疑是他
导入IDA里面，提示加载PDB，但是这个加载路径，应该是经过修改的python313.dll
直接搜索my_function，找到了一个
冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
|
|
|---|---|
