首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
CTF对抗
发新帖
0
1
[原创]KCTF2026第二题解析
发表于: 2026-8-21 13:29
46
[原创]KCTF2026第二题解析
mb_qxxdauxa
2026-8-21 13:29
46
题型 Reverse（PyInstaller 嵌码 / 字节码还原） 题目在干什么 运行后提示：还原代码，输入 6 字符 key。正确则输出「恭喜成功！」。 表面上 main.pyc 只有 sys.exit(0)，真逻辑藏在 python313.dll 里被改过的 <frozen os>：import os 时执行校验。 解题步骤 解包 PyInstaller 3.13 onefile → 抽出 python313.dll。 定位 在 DLL 中搜 my_function，于偏移附近 marshal.loads 得到被植入的 os 模块 code object。 还原逻辑（等价） 展示串：8×16 字节 blob，XOR 0x55 后按 UTF-8 解码 → 提示文案。 key = input()，长度必须为 6。 密文字节码 c（26 字节）与校验串 succ（15 字节）： buf[i] = c[i] XOR key[i % 6] msg[i] = succ[i] XOR key[i % 6] 用 buf 替换 my_function.__code__.co_code，再调用；msg 应为 UTF-8 的「恭喜成功！」。 求 key succ XOR UTF-8("恭喜成功！") 周期为 6，得： yb6tcr 验证 向 exe 输入 yb6tcr → 打印「恭喜成功！」，进程正常退出。 Flag / 答案 yb6tcr
传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！
最后于
2026-8-21 21:07 被kanxue编辑 ，原因：
收藏
・
0
点赞
・
1
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
秋白
感谢你的积极参与，期待更多精彩内容！
2026-8-22 10:59
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式：
微信支付
赞赏留言：
快捷留言
感谢分享～
精品文章～
原创内容～
精彩转帖～
助人为乐～
感谢分享～
最新回复
(
0
)
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
mb_qxxdauxa
6
发帖
0
回帖
10
RANK
关注
私信
他的文章
[原创]KCTF2026第二题解析
46
[原创]KCTF 第8题解析
37
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞！
返回
顶部
