你敢信！是AI自编！python混淆技术结果demo版

1346

又来啦，这次的解密没有修改python解释器，所做的一切都是混淆代码。密码也是哈希比较，找到需要比较的哈希就算成功。
自定义的混淆器刚出炉，来试试。   
路过的大佬麻烦打打分，谢谢您
计划最终版在此基础上修复容易被dump的漏洞和添加自定义加密解释器。
蓝奏云
https://wwati.lanzouu.com/i0dFH3dgvjpi密码:4mk7

神奇的人鱼

hash算法，可以通过c++ 进行hash碰撞

[Python] 纯文本查看 复制代码

def custom_hash_simple(data: bytes) -> int:
    hash_value = 2596069104
    for i, b in enumerate(data):
        hash_value = (hash_value * 2654435761 + b + (i ^ 21930)) & 0xFFFFFFFF
        hash_value = (hash_value ^ (hash_value >> 11)) & 0xFFFFFFFF
        hash_value = ((hash_value << 7) | (hash_value >> 25)) & 0xFFFFFFFF

    for const in [305419896, 2596069104, 4275878552]:
        hash_value = ((hash_value ^ const) * 16777619) & 0xFFFFFFFF
    return hash_value

具体思路见 【新提醒】破解 [CrackMe] 你敢信！是AI自编！python混淆技术结果demo版 思路 - 吾爱破解 - 52pojie.cn

yur0

内存中有解密的代码dump出来，去一下混淆，调试打断点在CMP那直接改了一下，对比的hash应该是0xd9c56b0e
frida crack脚本，密码flag

const mod = Process.enumerateModules().find(m => {
    const n = m.name.toLowerCase();
    return n.startsWith('python') || n.startsWith('libpython');
});
if (!mod) throw new Error("Python module not found");

const exp = name => Module.getExportByName(mod.name, name);

const PyObject_RichCompare = exp('PyObject_RichCompare');
const PyBool_FromLong  = new NativeFunction(exp('PyBool_FromLong'), 'pointer', ['long']);
const PyObject_Str     = new NativeFunction(exp('PyObject_Str'), 'pointer', ['pointer']);
const PyUnicode_AsUTF8 = new NativeFunction(exp('PyUnicode_AsUTF8'), 'pointer', ['pointer']);

const PY_FALSE = PyBool_FromLong(0);
const T_RIGHT = "3653593870"; // 0xd9c56b0e
const T_LEFT  = "3957603931"; // 0xebe43e5b

// PyObject -> decimal string
function toDecStr(obj) {
    if (obj.isNull()) return null;

    const s = PyObject_Str(obj);
    if (s.isNull()) return null;

    const p = PyUnicode_AsUTF8(s);
    return p.isNull() ? null : Memory.readUtf8String(p);
}

console.log(`[+] Hook PyObject_RichCompare @ ${mod.name}`);

Interceptor.attach(PyObject_RichCompare, {
    onEnter(args) {
        this.hit = false;

        const left  = toDecStr(args[0]);
        const right = toDecStr(args[1]);

        if (right === T_RIGHT || left === T_LEFT) {
            this.hit = true;
        }
    },
    onLeave(retval) {
        if (this.hit) {
            retval.replace(PY_FALSE);
        }
    }
});

luliucheng

我没办法找到密码但是提供一个思路，而且我感觉这个思路是可行的：通过劫持程序的 Python 标准库，在标准库里动态 hook 某些关键函数，输出函数返回值，从而找出密码。劫持的方法是替换程序的 base_library.zip 中的 types 模块，hook 框架要自己写。目前我的 hook 框架可能导致程序出错。在这里贴一下目前的进展，想问下楼主程序大概执行到哪里了，有没有因 hook 出错而崩溃了。

xytxuu

牛，学习了

heigui520

虽然不太懂，感觉很牛

1346

luliucheng 发表于 2025-12-13 01:23
我没办法找到密码但是提供一个思路，而且我感觉这个思路是可行的：通过劫持程序的 Python 标准库，在标准库 ...

你这个对没有混淆的有奇效，但是我这个有小虚拟机的

1346

luliucheng 发表于 2025-12-13 01:23
我没办法找到密码但是提供一个思路，而且我感觉这个思路是可行的：通过劫持程序的 Python 标准库，在标准库 ...

应该全部执行了，Taogo key是虚拟机字节码的加密密钥

smlzone

先插眼。继续关注

xd1471

看不太明白，但是感觉很牛的样子，先学习一下！

火龙果

fernet_key m0Hp0uP6A49z28UlJ9kRKtGJXbJe03OxxzKZjariigw=       xor_keys {'str1': 196, 'str2': 135, 'str3': 45, 'func_arg': 19, 'list_idx': 11, 'strip_str': 241}

Hanker2022

真想挣了你们的积分，可是能力不能及，