记录下打SCTF遇到的一个python题，cython编译的pyd文件如果直接用IDA分析的话会非常的复杂，可能python代码一行就会在IDA里多出几十行出来，一些参数检查和类型转换的伪代码中嵌入很多goto的奇奇怪怪的控制流，无厘头的跳转会让人头皮发麻，我尝试用IDA静态分析结合动态调试调一下午大概分析出了sub14514会调用这几个用户定义的函数sub_50804,sub50520，然后最终的加密始终没办法很好的还原，只是察觉到这是个类似TEA的加密，但是循环次数又不对，最后在这放弃了，看到站队里大佬WP使用python注入的方式还原加密处代码，感觉挺有意思的，在这里复现下解题过程
Read more
