昆仑山

注册

 

发新话题 回复该主题

如何破解一个Python虚拟机壳并拿走1 [复制链接]

1#

之前在群里看到有人发了一个挑战,号称将5ETH的私钥放在了加密的代码中,只要有人能解密就可以取走,所以我又管不住自己这双手了。

前言

某天在群里看到一个大佬看到另一个大佬的帖子而发的帖子的截图,如下所示/p>

不过当我看到的时候已经过去了大概小时??在查看该以太币交易记录的时候,发现在充值之后十几小时就被提走了,可能是其他大佬也可能是作者自己。虽然没钱可偷,但幸运的是pyc的下载地址依然有效,所以我就下载下来研究了一下。

初步分析

首先在专用的实验虚拟机里运行一下,程序执行没有问题/p>

$python2ether_v2.pycInputURanswer:whateverYouaretoovegetablepleasetryagain!

然后看看文件里是否有对应的字符串信息/p>

$grepvegetableether_v2.pyc

很好,屁都没有,看来字符串也混淆了。

目前市面上有一些开源的pyc还原工具,比如/p>

?un

分享 转发
TOP
发新话题 回复该主题