changesmile 发表于 2022-9-14 15:11

python反编译的struct和main的文件头差不多,没有找到时间戳

看网上的教程,把struct的时间戳要复制main,但是如下图,头部看上去差不多的,怎么看struct的时间戳要复制几个字节到main中。我直接反编译main是报错要加时间戳的,第一次反编译看到这里看不懂了

夜月 发表于 2022-9-14 16:35

你这个不是文件头

夜月 发表于 2022-9-14 16:37

应该是缺少16个字节

夜月 发表于 2022-9-14 16:41

我最近也在研究python,有个问题楼主有方法么?解包出来后的pyc需要更改文件头和修改一下文件头才能反编译,量比较大,一个一个修改比较麻烦,用Editor和WinHex什么方法可以批量修改和增加文件头

grekevin 发表于 2022-9-14 18:07

直接把PYC文件搞进去试试
https://tool.lu/pyc

changesmile 发表于 2022-9-15 07:57

夜月 发表于 2022-9-14 16:35
你这个不是文件头

那哪个是文件头啊,我看教程都是有struct里头的文件头

changesmile 发表于 2022-9-15 08:01

夜月 发表于 2022-9-14 16:41
我最近也在研究python,有个问题楼主有方法么?解包出来后的pyc需要更改文件头和修改一下文件头才能反编译 ...

我也是刚刚接触反编译,平都都没用到{:301_1007:}
页: [1]
查看完整版本: python反编译的struct和main的文件头差不多,没有找到时间戳