XCTF python-trade

一.查看文件类型

后缀名为pyc，说明是python字节码文件，python和java在编译方式上很像，都是编译兼并解释型，先编译成字节码，在虚拟机上解释成机器代码。

二.反编译



三.写个exp

分析每个字符的acsill值都先异或32，再加，之后base64编码

那么逆向回来的话，先base解码，再减少，再异或，转成字符串。

import base64
correct ='XlNkVmtUI1MgXWBZXCFeKY+AaXNt'
first=base64.b64decode(correct)
s=''
for i in first:
    s+=chr((i-16)^32)
print(s)

注意：这里base64.b64decode这里解码后，for循环中的i已经变成了ascii值了。不需要用ord了。