[原创]Pyd原理以及逆向实战 （二）变量 与 实战

一、前言
最近在分析一个国外某个体育游戏，热度最高的外挂样本。发现使用的是Python脚本并且Pyd编译后的，中间存在部分名称混淆以及反调试，且Pyd的编译后巨大，故而研究了一下Pyd逆向用来高效逆向这类样本。顺便记录一下方便后面查阅。这一期主要是我如何定位分析这个样本爆破它的登陆，并且简单讲一下Pyd成员的原理。一些对于函数处理和Pyd函数是怎么实现的可以看我上一篇。（感谢版主支持hh）
二、变量
先说一个前提我认为：对于变量和成员变量来说，静态分析不是一个很好的办法，原因是：RTTI类的这种信息比较散，需要一点点处理太麻烦了，不如运行起来再解释器层进行处理。
这里主要抛出几个问题：
1.Python成员和变量如何转换成pyd
2.解释器如何感知变量和成员变量
3.解释器以及native层如何访问这些变量
问题1.Python成员和变量如何转换成pyd
全局变量:
这里我编译了一个Pyd，通过编译选项让他产生中间文件.c，通过来窥探一下全局变量是如何实现的（pyd怎么生成中间文件就不展示以了）：
demo代码：

---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-289901.htm

tql

向大佬学习

非常棒的分析，支持！

向大佬学习