开启靶场，下载附件，解压后得到：

双击exe文件，出现弹窗：

问的是异或，写个python文件来计算结果：

# 获取用户输入的两个整数
num1 = int(input("Enter the first number: "))
num2 = int(input("Enter the second number: "))

# 计算异或结果
xor_result = num1 ^ num2

# 打印结果
print(f"The result of {num1} XOR {num2} is: {xor_result}")

得到结果970

---

输入970后继续问问题：

继续写个python文件来计算结果：

# 已知的数
known_xor_result = 369
known_number = 258

# 计算未知数 x
unknown_number = known_xor_result ^ known_number

# 打印结果
print(f"The unknown number x that satisfies 258 XOR x = 369 is: {unknown_number}")

得到结果115

---

输入115，继续问问题：

第三问问的是字符a和字符z的ascii码值的异或结果

还是继续编写python脚本

# 字符'a'和'z'
char_a = 'a'
char_z = 'z'

# 将字符转换为其ASCII码值
ascii_a = ord(char_a)
ascii_z = ord(char_z)

# 计算ASCII码值的XOR结果
xor_result_ascii = ascii_a ^ ascii_z

# 将XOR结果转换回字符
xor_result_char = chr(xor_result_ascii)

# 输出结果
print(f"The result of '{char_a}' XOR '{char_z}' is: {xor_result_char} (ASCII value: {xor_result_ascii})")

得到结果27

---

输入27，得到flag：

NSSCTF{k0nw_of_r3}

---

但这题是逆向类别的，可以用逆向的思路来做

python主流的打包方式是使用pyinstaller，针对这种情况可以使用pyinstaller Extractor进行解包

先去安装uncompyle6

pip install uncompyle6

---

去github上下载https://github.com/one066/Exe-decompiling

新建bucket文件夹，将exe文件丢进bucket文件夹中

---

运行main.py：

---

发现bucket目录下多了一个文件夹和一个文件：

---

找到re1文件：

修改文件后缀为pyc，再用记事本打开，成功找到flag：

---

正常来说的思路是需要反编译成py文件的：

在Python3.7及以上版本的编译后二进制文件中，头部除了四字节Magic Number，还有四个字节的空位和八个字节的时间戳+大小信息，后者对文件反编译没有影响，全部填充0即可

Python3.3 - Python3.7（包含3.3）版本中，只需要Magic Number和八位时间戳+大小信息

Python3.3 以下的版本中，只有Magic Number和四位时间戳

---

添加33 0D 0D 0A 00 00 00 00 00 00 00 00 ，保存一下：

---

去github上下载：

https://github.com/zrax/pycdc

---

去下载CMake：

https://cmake.org/download/

---

将解压的pycdc-master文件夹拖到VScode中打开：

---

ctrl shift p执行CMake:Build，要是找不到就直接输入CMake:Build

---

生成两个exe文件：

---

将re1.pyc文件复制粘贴到这两个exe文件的同级目录下：

---

运行以下命令：

pycdc.exe re1.pyc > re1.py

这样才是成功反编译出py文件，并且找到flag