python反编译的struct和main的文件头差不多，没有找到时间戳

changesmile · 发表于 2022-9-14 15:11

看网上的教程，把struct的时间戳要复制main，但是如下图，头部看上去差不多的，怎么看struct的时间戳要复制几个字节到main中。我直接反编译main是报错要加时间戳的，第一次反编译看到这里看不懂了

struct

main

夜月 · 发表于 2022-9-14 16:35

你这个不是文件头

夜月 · 发表于 2022-9-14 16:37

应该是缺少16个字节

夜月 · 发表于 2022-9-14 16:41

我最近也在研究python，有个问题楼主有方法么？解包出来后的pyc需要更改文件头和修改一下文件头才能反编译，量比较大，一个一个修改比较麻烦，用Editor和WinHex什么方法可以批量修改和增加文件头

grekevin · 发表于 2022-9-14 18:07

直接把PYC文件搞进去试试
https://tool.lu/pyc

changesmile · 发表于 2022-9-15 07:57

夜月发表于 2022-9-14 16:35
你这个不是文件头

那哪个是文件头啊，我看教程都是有struct里头的文件头

changesmile · 发表于 2022-9-15 08:01

夜月发表于 2022-9-14 16:41
我最近也在研究python，有个问题楼主有方法么？解包出来后的pyc需要更改文件头和修改一下文件头才能反编译 ...

我也是刚刚接触反编译，平都都没用到

帐号		自动登录	找回密码
密码			注册[Register]

[求助] python反编译的struct和main的文件头差不多，没有找到时间戳