一，例题链接

NSSCTF | 在线CTF平台

---

二，文件特征

使用工具查看文件信息，发现是pyinsatller打包的exe文件，如果硬用ida分析成汇编或c语言根本摸清楚程序的逻辑，所以思路是反编译成py文件直接分析python代码

---

三，pyinsatller打包的exe文件反编译流程

（一）下载pyinstxtractor工具和uncompyle6库

pyinstxtractor下载链接->GitHub - extremecoders-re/pyinstxtractor: PyInstaller Extractor

下载压缩包解压后即可使用

（注：因为GitHub是国外网站，如果访问速度过慢请参考本篇解决->如何快速访问GitHub等国外资源网站？白嫖资源必备！_github上有不需要花钱的海外代理吗-CSDN博客）

 （注：这就是个py源文件，直接编译运行就可以用的）

uncompyle6库下载命令->cmd窗口输入【pip install uncompyle6】

（二） 反编译pyinsatller打包的exe文件

来到上一张图所在的文件位置，打开cmd窗口

在cmd窗口中输入命令【python pyinstxtractor.py 文件路径】

获得如下回显证明无误

此时在同目录下产生一个【xx.exe_extracted】文件夹，双击进入此文件夹，找到一个pyc文件（此处有两个文件，我们关注的是除struct.pyc外的另一个pyc文件，如下图红圈）

在此处再次打开cmd窗口，输入命令【uncompyle6 re2.pyc > re2.py】之后即可在同目录下生成反编译的python文件

 

用编译器打开此文件即可分析