Python逆向工程技巧：pyc文件处理与反编译方法详解

Python逆向总结

下面说一下常见的Python问题类型，出题者除了直接提供Python文件外，还会对文件进行处理，提供相应的pyc文件。
pyc文件是python编译过程中的主要中间文件，类似于Java字节码，可以直接被python虚拟机执行。
处理此类问题时，可以使用uncompyle6（针对python3.8）或Pycdc将pyc文件反编译为py文件。
使用uncompyle6的步骤如下：首先安装uncompyle6并使用pipinstalluncompyle6命令，然后使用uncompyle6--version命令验证安装。
如果显示版本号，则说明安装成功。
接下来，使用uncompyle6-ooutput_file.pyyour_file.pyc命令将pyc文件反编译为py文件。
同样，使用pycdc时，命令如下：pycdc-ooutput_file.pyyour_file.pyc也可以使用在线网站将pyc文件转换为py文件。
一般py文件包生成的exe图标具有特定的样式，并且在IDA打开时包含大量Python单词。
这样就可以确定exe文件是由py文件打包的。
这时候就需要使用Pyinstxtractor来解压exe文件了。
下载pyinstxtractor文件并复制到问题目录下，然后在exe路径下打开终端，使用命令pythonpyinstxtractor.py解压文件名.exe并解压后得到文件夹，通常会得到一个pyc文件，内容为与exe文件同名。
与第一种情况类似，只需将pyc文件恢复为py文件即可。
在特殊情况下，可能会出现反编译错误，因为解压后的源文件可能不包含原始的幻数和时间戳。
这时利用struct.pyc文件中的信息补全原来的pyc文件，将E3之前的数字复制粘贴到pyc文件中，然后正常保存py文件。
对于特定的问题格式，可以使用dis库来反汇编Python字节码。
dis.dis函数接受函数或代码对象，并将字节码指令序列转换为易于理解的格式。
编组库提供Python对象序列化和反序列化功能。
不同版本的pyc文件头是不同的：python2头包含固定的幻数（03F30D0A）和编译器版本号，而python3头包含固定的幻数（330D0D0A）、时间戳、源文件大小和文件名。
如何获取pyc字节码：在交互模式下使用dis.dis查看字节码函数，结合官方文档了解字节码的含义。
Pyc文件结构包含头部分和PyCodeObject，其中PyObject*co_code部分需要特别关注，它表示字节码指令序列的长度。
如果删除pyc文件中的指令，您将需要修改PyObject*co_code值以指示新指令序列的长度。
通过设置和更新这个值，可以保证反编译过程的正确性。
使用010Editor等工具定位指令，并根据官方文档调整字节码指令顺序，确保反编译成功。

python如何分别向两个cmd窗口输入指令

可以使用Popen.stdin.write()，但在Python文档中不建议这样做，因为该状态很容易导致死锁：process=Popen(["powershell"],stdout=PIPE,stdin=PIPE,stderr=STDOUT)commands=["python--版本","activatepy34","python--version"]forcmdincommands:process.stdin.write((cmd+"\n").encode("utf-8"))process.stdin.flush()forlineiniter(process.stdout.readline,""):print(line.strip().decode("utf-8"))