tpctf专题

TPCTF maze——WP

解包,收集文件信息 先解包 反编译chal.pyc 核心逻辑在maze.so,chal.pyc导入了maze里面的run函数执行,maze是用Cython编译的 用strings查看可以看出是cython3.0.5版本编译的 获取符号表信息的两种方式 使用help读取 我们可以使用这个函数来导入maze,查看其中的全局变量,函数原型和类 这些变量名和函数