python逆向工程筆記（Python逆向工程）

本文目錄一覽：

• 1、使用python語言如何保密源代碼以防止逆向工程？
• 2、實驗吧逆向工程-證明自己吧
• 3、求《Python灰帽子黑客與逆向工程師的編程之道》全文免費下載百度網盤資源,謝謝~
• 4、《Python灰帽子黑客與逆向工程師的Python編程之道》pdf下載在線閱讀，求百度網盤雲資源
• 5、黑客與逆向工程師的Python編程之道的簡介

使用python語言如何保密源代碼以防止逆向工程？

大家都很忙，誰有時間看你的的爛代碼！

如果真的怕泄露，別用python.

我以前做過這類事情，而且當時更嚴格，需要打包部署到客戶的服務只在有效期內有效，超過有效期必須更新證書才行。

Python代碼用任何方法都沒法保證保密性，這個時候你可以考慮用一個工具「nuitka」，這個工具會把你的python源代碼映射為c++然後編譯為二進位，因此對方是無論如何得不到你的源代碼的。

代價就是nuitka這個工具並不完美，有一些限制並不能100%完美的轉換所有python代碼。

1.用Cython編譯python成 Windows的pyd文件或Linux的so文件，二進位文件相對安全性較高。

2.用源碼混淆器把代碼搞的又臭又長。。。混淆完了再用Cython編譯為二進位。。。這樣靜態反編譯逆向難度也不小。

3.同其他語言程序一樣，可以對調試狀態進行檢測，當處於調試狀態時退出程序或進入混亂代碼耗費逆向工程人員心神。

4.分享一個跨平台反調試手段，檢測函數運行時間，加斷點會導致函數運行時間變長，也可感知正在被調試。

Python是提倡開源的，既然選擇Python還是擁抱開源才好~ 都開源還擔心逆向工程嘛

沒有不能逆的軟體。

只要彙編語言過關，逆向工程都是可以實現的，不要有其它想法。

你唯一可以做的，就是不讓別人用python讀取源代碼而已。那樣實現起來比較簡單。

python 適合開發伺服器程序，或者自己科研使用的程序，如果是 作為用戶程序，安裝到 pc 或手機上，還是 其它 c++ 或java 比較合適

1）可以把需要保護的部分用c語言實現，從而編譯成so等文件，這樣逆向的成本會比較高，可以防止直接打開python文件看到代碼邏輯。

2）so文件通過ida等工具也是可以反彙編的，可以通過對c語言進行代碼混淆，花指令等操作，提高通過ida等反彙編工具的分析難度。

3）不存在絕對無法逆向的技術手段，因此只能是看具體需求，選擇具體的防逆向的技術手段。

有工具類似py2exe轉成可執行程序，隱藏全部源代碼，雖然bytecode還是可以反編譯，但是難度大多了

1. 最穩的就是你改cpython載入代碼的過程，改zip包讀取最穩。

2. 藉助一些加密工具在編譯pyc之前進行一定的混淆，可以防君子，自我安慰一下。

商用一般都是用第一種辦法，小打小鬧用第二種。

可以考慮使用pymod工具，使用pymod pack 將模塊加密打包，發布的時候一個模塊就一個文件。

先睹為快，看看一個項目發布的時候，只有幾個文件，

main.py 項目程序入口

setting.py 項目配置

apps 項目模塊

plusins 項目插件目錄

創建項目 pymod create demo1

cd demo1

創建模塊 pymod add mod1

啟動pycharm 開始編寫功能模塊

一個模塊默認由三個文件組成

__init__.py 、 handlers.py 、param_schemas.py

業務邏輯主要在handlers.py中編寫

__init__.py

from pymod.blueprint import Blueprint api = Blueprint(“/mod1”) from .handlers import *

param_schemas.py

schema_sfz = { “type”: “object”, “required”: [“sfz”, “nl”], “properties”: { “sfz”: { “type”: “string”, “minLength”: 18, “maxLength”: 18, “description”: “身份證明號碼” }, “nl”: { “type”: “integer”, “minimum”: 0, “maximum”: 150, “description”: “年齡” } } }

handlers.py

from . import api from pymod.ext import RequestHandler, params_validate,TrueResponse,FalseResponse from .param_schemas import schema_sfz from pymod.plugins import sfz_check @api.add_route(‘/hello’) class Hello(RequestHandler): def get(self): self.write(‘Hello World’) @params_validate(schema_sfz) def post(self): sfz = self.get_json_arg(“sfz”) nl =self.get_json_arg(“nl”) # self.write(TrueResponse(sfz=sfz, nl=nl)) if sfz_check.check_sfzmhm(sfz): self.write(TrueResponse(hint=”身份證明號碼驗證通過”)) else: self.write(FalseResponse(hint=”身份證明號碼驗證失敗”))

三、項目部署

程序調試 修改setting.py

# 開發模式下 運行的模塊名稱必須填寫

modules = [“mod1”] modules_config ={ “mod1”: { “deny_ip”: “”, “allow_ip”: “*” } }

啟動程序 python main.py

調試沒有問題，進入發布模式

在項目目錄下

pymod pack mod1

在target目錄下生成mod1.mod文件，將其複製到apps目錄中

修改setting.py

# 開發模式下 運行的模塊名稱必須填寫

modules = []

再次運行 python main.py 測試

一切OK，系統就可以發布了。

說不能保密的，是沒有研究過python的機制的。我做個一個項目，所有源代碼自定義加密，運行時解密。

實驗吧逆向工程-證明自己吧

人生如戲，世事如棋，看了某大學人工智慧培養方案，感慨萬千。

還是默默做自己。

題目鏈接：

1、打開後是個簡約風格的文字

12、使用python操作：

13、得到結果

小結：拿到新工具OD，不過沒進行調試，下次有機會調試一下試試。

求《Python灰帽子黑客與逆向工程師的編程之道》全文免費下載百度網盤資源,謝謝~

《Python灰帽子黑客與逆向工程師的Python編程之道》百度網盤pdf最新全集下載:

鏈接：

?pwd=x4sd 提取碼：x4sd

簡介：本書的絕大部分篇幅著眼於黑客技術領域中的兩大經久不衰的話題：逆向工程與漏洞挖掘，並向讀者呈現了幾乎每個逆向工程師或安全研究人員在日常工作中所面臨的各種場景，其中包括：如何設計?構建自己的調試工具，如何自動化實現煩瑣的逆向分析任務，如何設計與構建自己的fuzzing工具，如何利用fuzzing測試來找出存在於軟體產品中的安全漏洞，一些小技巧諸如鉤子與注入技術的應用，以及對一些主流Python安全工具如PyDbg、Immunity\nDebugger、Sulley、IDAPython、PyEmu等的深入介紹。作者藉助於如今黑客社區中備受青睞的編程語言Python讀者構建出精悍的腳本程序來——應對上述這些問題。出現在本書中的相當一部分Python代碼實例借鑒或直接來源於一些的開源安全項目，諸如Pedram\nAmini的Paimei，由此讀者可以領略到安全研究者?是如何將黑客藝術與工程技術優雅融合來解決那些棘手問題的。

本書適合熱衷於黑客技術，特別是與逆向工程與漏洞挖掘領域相關的讀者，以及所有對Python編程感興趣的讀者閱讀與參考。  

《Python灰帽子黑客與逆向工程師的Python編程之道》pdf下載在線閱讀，求百度網盤雲資源

《Python灰帽子》（[美] Justin Seitz）電子書網盤下載免費在線閱讀

資源鏈接：

鏈接:

提取碼: 128s

書名：Python灰帽子

作者：[美] Justin Seitz

譯者：丁贇卿 譯

豆瓣評分：7.5

出版社：電子工業出版社

出版年份：2011-3

頁數：216

內容簡介：

《Python灰帽子》是由知名安全機構Immunity Inc的資深黑帽Justin Seitz主筆撰寫的一本關於編程語言Python如何被廣泛應用於黑客與逆向工程領域的書籍。老牌黑客，同時也是Immunity Inc的創始人兼首席技術執行官（CTO）Dave Aitel為這本書擔任了技術編輯一職。書中絕大部分篇幅著眼於黑客技術領域中的兩大經久不衰的話題：逆向工程與漏洞挖掘，並向讀者呈現了幾乎每個逆向工程師或安全研究人員在日常工作中所面臨的各種場景，其中包括：如何設計與構建自己的調試工具，如何自動化實現煩瑣的逆向分析任務，如何設計與構建自己的fuzzing工具，如何利用fuzzing 測試來找出存在於軟體產品中的安全漏洞，一些小技巧諸如鉤子與注入技術的應用，以及對一些主流Python安全工具如PyDbg、 Immunity Debugger、Sulley、IDAPython、PyEmu等的深入介紹。作者藉助於如今黑客社區中備受青睞的編程語言 Python引領讀者構建出精悍的腳本程序來一一應對上述這些問題。出現在書中的相當一部分Python代碼實例借鑒或直接來源於一些優秀的開源安全項目，諸如Pedram Amini的Paimei，由此讀者可以領略到安全研究者們是如何將黑客藝術與工程技術優雅融合來解決那些棘手問題的。

作者簡介：

Justin Seitz是一名Immunity公司的高級安全研究員，他在以往的工作中花費了大量的時間從事漏洞挖掘、逆向工程、編寫漏洞利用以及編寫Python代碼的研究。

黑客與逆向工程師的Python編程之道的簡介

我為了進行黑客技術研究而特地學習了Python這門語言，我敢斷言在這個領域中的眾多其他同行們也是如此。我曾經花費了大量的時間來尋找一種能夠同時適用於黑客技術和逆向工程領域的編程語言，就在幾年前，Python成為了黑客編程領域內顯而易見的王者。而一個不盡人如意的事實是，到目前為止還沒有一本真正意義上的參考手冊，來指導你將Python應用於不同的黑客技術場景中。你往往需要遊走於各大論壇的技術討論帖子中或者各種工具手冊中。有時為了使你的工具能夠正確地運轉起來，花費一番不小的功夫來閱讀和調試源代碼也是司空見慣的情況。而本書正是致力於填補這方面的空缺，將引領你經歷一次「旋風」之旅——你將看到Python這門語言是如何被應用在各式各樣的黑客技術與逆向工程場景中的。

本書將向你揭示隱藏在各種黑客工具背後的原理機制，其中包括：調試器、後門技術、Fuzzer、模擬器以及代碼注入技術，本書將向你一 一演示如何駕馭這些技術工具。除了學到如何使用現有的基於Python的工具之外， 你還將學習如何使用Python構建自己的工具。需要有言在先的一點就是，這並不是一本大全式的參考手冊！有大量使用Python編寫的信息安全類工具未在此書中被提及。本書的信條是授之以漁，而非授之以魚！你應當把從本書中所獲得的技能靈活地應用於其他的場景中，根據自身的需求對你選擇的其他Python工具進行調試，並做出擴展和定製。

閱讀本書的方式不僅限於一種，如果你是個Python新手或者對於構建黑客工具尚感陌生，那麼從前往後依次閱讀對你來說是最好的選擇，你將從最基本的理論開始，並在閱讀本書的過程中編寫相當數量的Python代碼。當你閱讀完本書時，你應當具備了自行解決各種黑客或逆向工程任務的能力。如果你對Python已有一定程度的了解，並且對Ctype庫的使用駕輕就熟，那麼不妨直接跳過第1章。對於那些行業浸沉已久的老手，相信你們可以在本書中來回穿梭自如，歡迎你們在日常工作中隨時按需擷取本書中的代碼片段或者相關章節。

本書在調試器相關的內容上花費了相當的篇幅，從第2章講述調試器的基本原理開始，直至第5章介紹完Immunity Debugger為止。調試器對於任何一個真正的黑客而言都是至關重要的工具，因此我毫不吝惜筆墨來對它們進行廣泛而全面的介紹。在之後的第6章和第7章中你將學到一些鉤子和代碼注入的技術，這些技術同樣可以被調試器工具採用，作為控制程序流和操縱內存的手段。

本書接下來的焦點放在使用Fuzzer工具來攻破應用程序體系上。在第8章中，你將開始學習基本的Fuzzing技術理論，我們將構建自己的文件Fuzzing工具。第9章將向你演示如何駕馭強大的Fuzzing框架——Sulley來攻破一個現實世界中的FTP daemon程序。在第10章中，你將學習如何構建一個Fuzzer工具來攻擊Windows驅動。

在第11章中，你將看到如何在IDA Pro中（一款流行的二進位靜態分析工具）實現自動化執行靜態分析任務。在第12章中，我們將介紹一款基於Python的模擬器——PyEmu，來為本書畫上句號。

我試著使出現在本書中的代碼盡量簡潔，並在某些特定的地方加上了詳細的注釋以幫助你理解代碼的本質。學習一門新的編程語言或者掌握一套陌生的函數庫的過程少不了你自己的親身實踐，以及不斷的自我糾正。