Python灰帽子学习笔记（一）—— pydbg软钩子部署

最新推荐文章于 2024-04-19 09:50:25 发布

破晓风

最新推荐文章于 2024-04-19 09:50:25 发布

阅读量1.2k

点赞数

分类专栏： Python学习笔记文章标签： python 逆向工程 python灰帽子

本文链接：https://blog.csdn.net/PoXiaoFeng/article/details/72738710

版权

本文记录了在学习Python逆向工程过程中遇到的问题，特别是使用pydbg进行软钩子部署时在扩展断点处理例程上遇到的困扰。通过深入研究栈帧知识，发现目标代码在调用printf函数时实际只传递了一个参数，导致获取counter值错误。解决方案是确保正确处理参数数量，避免因数字位数不确定带来的问题。修改后的代码能正确地传递两个参数，从而解决问题。

摘要由CSDN通过智能技术生成

最近，在工作之余学习python逆向工程，找到了一本翻译过来的中文参考书：Python灰帽子——黑客与逆向工程师的Python编程之道。按照书上的顺序，从基础开始构建基于python语言的调试器，目前已经推进到第四章。期间也遇到了一些问题，经过不断地百度和查阅相关书籍，最终都成功解决，同时有了很多收获。这里，想要将这些问题和解决办法记录下来，供以后回头学习。同时期望能够帮助到刚刚入门python，同样在学习的Python灰帽子的同学。

在运行4.1节扩展断点处理例程时，总是得不到预期的效果。
中文版被中断的目标代码如下：

#print_loop.py

from ctypes import * import time

msvcrt = cdll.msvcrt counter = 0

while 1:
    msvcrt.printf("Loop iteration %d:\n" %counter)
    time.sleep(