[CrackMe] PySandbox

xqyqx · 发表于 2026-1-24 21:35

用Python写了一个壳，看看效果怎么样

这里提供一组注册信息
机器码: 8888-8888-8888-8888
注册码: 7377-0304-5EAC-B413-5AA7-7A2D-EB5D-769F-9F86-95A3-12EB-9F55-616A-A3DB-4BD4-2BD1

https://wwbdu.lanzouv.com/iPaYG3gxdpri

luliucheng · 发表于 2026-1-25 12:09

修改了 Python 解释器的入口，--help、-V 等与原版 Python 一致，但是 -c、-i、执行其他文件均无效。怀疑是楼主用 Cython 编译了一个 DLL 把原来 Python 的入口覆盖或者 Hook 掉了。如果这样就不好用 Python 的方法破解了。

Jx29 · 发表于 2026-1-25 14:44

flag{It_1s_4_SiMp13_ssAnd60x!!!!!}

palonsong · 发表于 2026-1-26 17:44

整点小动作是可以让程序吊起交互式Python Console的，但是其实好像没什么用。。

palonsong · 发表于 2026-1-26 18:27

我觉得我应该是过关了，虽然很抽象吧。。

附：魔改过后直接run console但是必须手动eval的本cm：
https://troasid11.lanzouq.com/isWcf3h24yof

xqyqx · 发表于 2026-1-26 18:45

palonsong 发表于 2026-1-26 18:27
我觉得我应该是过关了，虽然很抽象吧。。

其实还有最后一步展示flag的，注意未脱upx壳时PE Size不等于File Size，可以试试把多出来的这些字节也加到你的exe末尾

palonsong · 发表于 2026-1-26 18:58

xqyqx 发表于 2026-1-26 18:45
其实还有最后一步展示flag的，注意未脱upx壳时PE Size不等于File Size，可以试试把多出来的这些字节也 ...

这个还真没注意到，草率了，upx也不报错

1346 · 发表于 2026-1-27 14:20

解upx包后调试了一下，内存里能看到提示：请输入注册码（q退出），但是我不懂怎么去跟。简单分析了一下，好像大佬是用c深度重写了python解释器，自己写了个模拟环境，把python代码转为C并打包直接编译成了exe，也没看到引用pythondll！PyInit导入了依赖。根本没法得到python源代码，只能坐等有无大神反编译（只是小白的猜测）

xqyqx · 发表于 2026-1-27 15:24

1346 发表于 2026-1-27 14:20
解upx包后调试了一下，内存里能看到提示：请输入注册码（q退出），但是我不懂怎么去跟。简单分析了一下，好 ...

源码用cython编译成C代码了，反编译会很麻烦，并且我故意静态编译没有符号和hook点更加难以分析，这题写出来就是想让大家hook获取机器码函数，不然全放进main函数感觉很难做了

1346 · 发表于 2026-1-27 15:54

本帖最后由 1346 于 2026-1-27 15:55 编辑

xqyqx 发表于 2026-1-27 15:24
源码用cython编译成C代码了，反编译会很麻烦，并且我故意静态编译没有符号和hook点更加难以分析，这题写 ...

牛的，大佬有没有想法出个教程讲解加壳思路，感觉比Nuitka还复杂

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] [CrackMe] PySandbox

本帖子中包含更多资源

免费评分

免费评分

本帖子中包含更多资源

点评

本帖子中包含更多资源

本帖子中包含更多资源