(python可执行程序分析.docxVIP

1.?概述第一次分析这种python exe程序，最开始还比较懵逼，直接对exe就开始下手了，发现它竟然会去释放并运行python dll，一直没想明白，结果浪费了不少时间，最后终于找到了正确的分析思路，所以，觉得挺有意思的，就分享给大家看看。样本很大，有3.16MB，一般的exe程序不会这么大，所以用了压缩壳UPX。1.1.?基本信息文件名称：LogonUI.exe文件大小：3314728?字节（3.16MB）MD5：A25EC7749B2DE12C2A86167AFA88A4DDSHA1：BB71254FBD41855E8E70F05231CE77FEE6F00388CRC32：1D62CAB1壳信息?：UPX1.2.?文件说明LogonUI.exe.bak：样本源文件LogonUI.exe.bak_upx -d：脱壳后文件Vbni7：反编译后文件code.txt：Vbni7解码后文件code.py.bak：code.txt源码修改后文件decompiled.py.bak：网上下载的参考文件1.3.?相关文档【原创】用?Python?反编译?Python?软件/showthread.php?t=111428從PYTHON INSTALLER打包程式拖出PYTHON程式碼http://adr.xxxxx.im/?p=467反编译py2exe程序/blog/2016/05/%E5%