-
-
[原创] KCTF 2026 第二题
-
发表于: 2天前
-
先把程序丢进DIE里面，是PyInstaller打包的，但是似乎有修改？
直接用pyinstxtractor-ng提取
把main.pyc丢进pylingual.io，非常神秘，入口脚本是sys.exit(0)，可运行exe时却出现了中文交互提示。
那代码肯定藏在哪里了，先看看python313.dll，它没有签名！首先就怀疑是他
导入IDA里面，提示加载PDB，但是这个加载路径，应该是经过修改的python313.dll
直接搜索my_function，找到了一个
|
|
|---|---|
