当解决复杂的逆向问题时，我们常使用radare2或IDA等成熟工具进行反汇编和调试。但有时也需要深入挖掘并了解它们是如何运作的。
编写一些反汇编脚本对于自动化某些流程非常有用，并且可以形成自己的逆向工具链。至少，这是我现在正在尝试的事情。
配置环境
如标题所说的那样，你需要先安装Python 3。如果你无法确定是否安装了Python 3，可以运行如下命令：
转载
2023-07-04 17:00:09
271阅读
## Python逆向工具介绍及应用实例
### 前言
随着软件技术的发展，逆向工程在软件开发、安全评估和漏洞挖掘等领域中扮演着重要的角色。Python作为一门功能强大的编程语言，也提供了许多逆向工具，能够帮助开发者进行二进制代码分析、漏洞挖掘和程序逆向等任务。本文将为大家介绍几个常用的Python逆向工具，并给出相应的代码示例，帮助读者快速入门。
### 1. pyREtic
pyREt
原创
2023-11-21 10:45:21
804阅读
Python逆向爬虫之pyquerypyquery是一个类似jquery的python库，它实现能够在xml文档中进行jQuery查询，pyquery使用lxml解析器进行快速在xml和html文档上操作，它提供了和jQuery类似的语法来解析HTML文档，支持CSS选择器，使用非常方便。一、pyquery安装pip install pyquery二、pyquery对象初始化pyquery首先需要
转载
2024-07-04 22:34:00
25阅读
1.前言本文讲的是一道python逆向题，逆向分析python打包程序，首先对它进行解压缩，使用python逆向工具提取出关键py文件，分析py文件中的算法，然后写出求解flag的代码。2.工具1.x64dbg3.pyinstaller4.3.解题过程1.选中该软件，右键发现可以解压缩，用binwalk工具发现南充茶馆.exe里面有压缩文件，解压缩后有CM.exe和aplib.dll，用binwa
转载
2023-10-30 21:32:17
132阅读
一、获取题目压缩包，解压后发现是一个为ReMe.exe的可执行文件，但是奇怪的是在exeinfope中查询结果为：很明显了，不是PE文件，看图标猜测为python打包的exe文件。既然如此就对exe文件进行反编译操作，因为是使用pyinstaller生成的exe文件，所以对于python打包的exe文件反编译操作流程为，首先下载pyinstxtractor.py文件并放到ReMe.exe文件夹中，
转载
2023-12-15 06:21:42
406阅读
python逆向基础 一..python的运行机制 （1）、把原始代码编译成字节码 编译后的字节码是特定于Python的一种表现形式，它不是二进制的机器码，需要进一步编译才能被机器执行，这也是Python代码无法运行的像C/C++ 一样快的原因。如果Python进程在机器上拥有写入权限，那么它将把程序的字节码保存为一个以.pyc 为扩展名的文件，如果Python无法在机器上写入字节码，那么字节码将
转载
2023-06-22 23:15:52
208阅读
自动化逆向在前面的介绍中，大多数逆向都是通过手工逐步进行分析，但是出于效率的考虑，我们更希望使用脚本来对一些重复的工作进行自动化处理。在逆向工程领域，有较多使用python开发的工具，这些工具大多数支持分析人员编写相应的脚本来完成一些自动化的处理工作。这里介绍几个常用的工具 目录自动化逆向1.IDAPython2.PythonGDB3.pydbg4.Angr 1.IDAPython通过IDAPyt
转载
2023-09-03 10:41:21
26阅读
挺久没发爬虫相关的教程啦，今天给大伙分享一下关于网站反爬对请求参数值的加密分析例子，主要还是看看思路。定位加密点在某网站中进行登录请求：简单抓下包，点击登录按钮之后，可以在浏览器的控制台中看到相关的请求：接着往下拉，可以看到 POST 请求的参数信息：从中可以看出，除了 username 中的值比较明显之外，其它的参数值看的都是一脸懵逼...其中比较关键的几个参数是：1、pwdencrypt2、o
转载
2024-08-20 21:49:53
0阅读
1、IDA Pyhon介绍 IDA Python是IDA6.8后自带插件，可以使用Python做很多的辅助操作，非常方便的感觉。2、IDA Python安装 从github上IDAPython项目获取跟自己电脑IDA、Python对应的版本。项目地址：https://github.com/idapython IDA Python手册：https://www.hex-rays.com/product
转载
2023-09-21 22:17:18
85阅读
前言鸽了很久的python反序列化漏洞，趁着今天没啥事儿就学习一下。在目前（我）已知的反序列化漏洞中，有PHP、Python以及Java语言的反序列化漏洞，且漏洞利用的方式多种多样。这次就先学习一下Python Pickle反序列化漏洞。基础知识什么是反序列化序列化说白了就是将对象转换成字节流，便于保存在内存、文件或者是数据库中；反序列化则是序列化的逆过程，将字节流还原成对象。Pickle库以及函
转载
2023-10-13 23:23:05
40阅读
一、逆向工具1.反汇编反编译工具 IDA pro（Hex-Ray) 绝大部分指令集架构 dnspy(.net/C#) JADX、GDA、JEB（APK、andriod) Jd-gui (java) python字节码（uncomply6反编译,pyc、网上在线的反编译工具https:tool.lu/pyc/，pyinstaller打包：https://github.com/Ravensss/pyi
转载
2024-02-20 21:38:04
116阅读
python逆向工程：通过代码生成类图大致过程现在有一个core包，里面有python的代码。通过core包，生成python的类图，如下：实施步骤：1、首先安装graphviz，一个画图工具，地址为：http://www.graphviz.org/pub/graphviz/stable/windows/graphviz-2.28.0.msi或者百度下载中心，下载graphviz2、pyrever
转载
2023-06-28 16:06:11
191阅读
攻防世界逆向-python-trade下载附件后看后缀是.pyc的文件pyc 文件是 python 编译产生的中间文件。python 是一个先编译再解释型语言。python 解释器由一个编译器和一个虚拟机构成，python.exe 先将源码编译成字节码(即将.py 文件换转成 .pyc 文件)，.pyc 不是二进制码，而是一种字节码文件，它是与平台无关的中间代码，不管是在 Windows 还是 L
转载
2024-01-12 10:11:48
58阅读
如果你想参与漏洞研究、逆向工程和渗透，我建议你时候用Python语言。Python已经有很多完善可用的库，我将在这里把他们列出来。这个清单里的工具大部分都是Python写成的，一部分是现有C库的Python绑定，这些库在Python中都可以简单使用。一些强力工具（pentest frameworks、bluetooth smashers、web application vulnerability
转载
2023-07-02 14:12:32
68阅读
# 如何实现在线 Python 逆向工具
作为一名经验丰富的开发者，我将帮助你理解并实现一个在线 Python 逆向工具。我们会从整体流程入手，逐步演示每一步的代码及其意义。
## 整体流程
在开始之前，让我们简要概述一下实现这个工具的步骤：
| 步骤编号 | 步骤描述 | 时间估算 |
|----------|------------------------|
原创
2024-10-13 06:27:16
63阅读
1. 简介从上面两节实战中已经可以做一个属于自己的翻译应用了，甚至可以对翻译结果进行对比然后通过一些语意软件进行优化，这里的所有的DEMO都只是为了学习JS逆向这些技能的过程，今天这节是关于某东登陆参数的逆向，只是为了巩固调试技巧，在实际操作上也不能直接登陆，因为还有一个滑块验证，这个后期再学习。2. 实战信息网址： aHR0cHM6Ly9wYXNzcG9ydC5qZC5jb20vbmV3L2xv
文章目录反汇编器IDA调试器OllydbgWindbg修补和转储工具WinHexPEditor集成工具：Immunity Debugger 反汇编器反汇编器是可以将二进制代码作为输入、生成包含整个或部分程序的汇编语言代码的文本文件的程序。汇编语言代码是目标代码简单的文本映射，所以这个转化过程比较简单。反汇编是一个与处理器相关的过程。IDAIDA（Interactive Disassembler，
转载
2023-09-11 17:42:30
9阅读
ApktoolApktool是最常用的一款安卓反编译工具。支持多平台，在Linux中我们可以用apt命令直接安装。apt-get install apktool安装帮助命令apktool -h基本使用反编译app,我们用-d命令就可以反编译android apk文件了apktool d xxxx.apk如果需要回编译apk，那么可以使用 -b命令即可apktook b xxxx注意，两者
转载
2024-05-27 09:09:52
164阅读
简单复现一下小程序的逆向过程。准备工具一、pc端复现微信PC版本—>https://pc.weixin.qq.com/小程序解密工具—>https://share.weiyun.com/uMqNGOXvnodejs环境—>https://nodejs.org/zh-cn/download/小程序逆向工具—>https://github.com/xuedingmiaojun/
转载
2023-07-28 20:37:02
214阅读
前言NSA开源的逆向工具Ghidra，使用Java开发，可作为IDA的替补。下面以bugku逆向模块第一题为例，使用Ghidra分析可执行文件。使用过程首先新建项目，并导入这道题的文件baby.exe。下图是导入的文件的摘要： 导入后，要分析的文件已在项目中显示，如下图所示。双击baby.exe，Ghidra将对其分析，然后进入代码浏览器。分析前弹出一个方框，勾选分析选项：在此先将这些选项的含义记
转载
2024-04-24 07:11:43
248阅读
