-
-
[原创] KCTF 2026 第二题
-
发表于: 2026-8-11 16:22
-
先把程序丢进DIE里面，是PyInstaller打包的，但是似乎有修改？
直接用pyinstxtractor-ng提取
把main.pyc丢进pylingual.io，非常神秘，入口脚本是sys.exit(0)，可运行exe时却出现了中文交互提示。
那代码肯定藏在哪里了，先看看python313.dll，它没有签名！首先就怀疑是他
导入IDA里面，提示加载PDB，但是这个加载路径，应该是经过修改的python313.dll
直接搜索my_function，找到了一个
[招生]科锐逆向工程师培训(2026年11月13日实地，远程教学同时开班, 第57期)
