CTF 逆向入门(四)：PyInstaller解包、APK逆向与反调试绕过

# Step 1: 用 pyinstxtractor 解包 .exe
python pyinstxtractor.py target.exe
# 生成 target.exe_extracted/ 目录

# Step 2: 找到主程序的 .pyc 文件
# 通常是与 .exe 同名的 .pyc（无后缀的文件）
ls target.exe_extracted/

# Step 3: 反编译 .pyc
# 方法1: uncompyle6（Python 3.7 以下）
uncompyle6 target.pyc > target.py

# 方法2: pycdc（支持更高版本）
pycdc target.pyc > target.py

# 方法3: 在线工具
# https://pylingual.io/ 或 https://tool.lu/pyc/

python pyinstxtractor.py repy.exe
# 生成 repy.exe_extracted/ 目录
# 找到 pyre.pyc（主程序字节码）

encode = "REla{PSF!!fg}!Y_SN_1_0U"
table = [7, 8, 1, 2, 4, 5, 13, 16, 20, 21, 0, 3, 22, 19, 6, 12, 11, 18, 9, 10, 15, 14, 17]

def enc(input_str):
    tmp = ""
    for i in range(len(input_str)):
        tmp += input_str[table[i]]
    return tmp

# 校验：enc(flag) == encode

encode = "REla{PSF!!fg}!Y_SN_1_0U"
table = [7, 8, 1, 2, 4, 5, 13, 16, 20, 21, 0, 3, 22, 19, 6, 12, 11, 18, 9, 10, 15, 14, 17]

flag = [''] * len(encode)
for i in range(len(encode)):
    flag[table[i]] = encode[i]

print("".join(flag))
# 输出: flag{PRY!F!SS_1_Y0U!!}

# 命令行反编译
jadx -d output/ target.apk

# GUI 打开（推荐，支持搜索和交叉引用）
jadx-gui target.apk

# 1. 用 jadx 反编译
jadx -d output/ reapk.apk

# 2. 搜索关键字符串
grep -r "flag" output/ --include="*.java"

# 3. 定位到 MainActivity 的 onCreate 方法
# 4. 右键分析函数调用链，找到 flag 的拼接/校验过程

# 提取 SO 文件
unzip target.apk lib/armeabi-v7a/libxxx.so

# IDA 打开 → 定位 JNI_OnLoad → 分析核心算法
# 常见：JNI 函数、动态注册、字符串加密

// Windows 反调试
if (IsDebuggerPresent()) {
    exit(1);  // 或者修改程序行为（如改变加密密钥）
}

// Linux/Android 反调试
if (ptrace(PTRACE_TRACEME, 0, 0, 0) == -1) {
    // 被调试，退出或修改行为
}

// hook.js - 在反调试之前就 hook 住
Interceptor.attach(Module.findExportByName(null, "ptrace"), {
    onEnter: function(args) {
        console.log("ptrace called with request =", args[0]);
    },
    onLeave: function(retval) {
        retval.replace(0);  // 强制返回 0，绕过检测
    }
});

# spawn 模式：在程序启动时就注入 hook，比 attach 更早
frida -U -f com.target.app -l hook.js --no-pause

void MD5Init(MD5_CTX *context) {
    context->state[0] = 0x67452301;
    context->state[1] = 0xEFCDAB89;
    context->state[2] = 0x98BADCFE;
    context->state[3] = 0x10325476;
}

# 快速搜索 flag
strings target | grep -iE "flag|ctf|key"

# PyInstaller 解包
python pyinstxtractor.py target.exe

# Python 反编译
pycdc target.pyc
uncompyle6 target.pyc

# APK 反编译
jadx -d output/ target.apk
jadx-gui target.apk

# 查壳
"E:\ctf\tools\1-Reverse\die_win64_portable_3.10_x64\diec.exe" target

# UPX 脱壳
"E:\ctf\tools\1-Reverse\upx-5.0.2-win64\upx.exe" -d target

# Frida hook
frida -U -f com.app.package -l hook.js --no-pause

# 动态调试
x64dbg target.exe