如何在Windbg中安装mona

最新推荐文章于 2025-03-16 18:57:10 发布

唐风的风

最新推荐文章于 2025-03-16 18:57:10 发布

阅读量5.1k

点赞数 3

分类专栏：解决问题记录文章标签：安全漏洞

本文链接：https://blog.csdn.net/clark3256453/article/details/121408805

版权

本文档详细介绍了如何在Windows的Windbg中安装Mona.py。首先，检查Python2.x环境和Windbg是否已安装，然后将Mona.py、pykd.pyd和windbglib.py放入相应目录。通过注册命令确认安装，并在Windbg中加载符号测试。最后，通过输入mona命令验证安装是否成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

01 问题描述

在Windows的Windbg中安装Mona
环境要求
- 检查是否安装了Windbg
- 检查是否安装Python2.x
- 1.Mona.py—放入Windbg.exe文件夹下
- 2.pykd.pyd—WinDbg的Python插件
- 3.windbglib.py—放入Windbg.exe文件夹下
资源链接
[1] WinDbglib+pykd
[2] Mona
[3] pykd

Untitled

02 解决步骤

2.1 安装和检查Python2.x环境并确保安装了Windbg

没装的安装好相关版本的python
- Win+R 输入cmd,输入python,查看是否已经安装了Python2.x.x,如未安装需要先安装Python2.x环境
在15pb虚拟机的下载文件夹中有python-2.7.9

Untitled

2.2 把`Mona.py,windbglib.py`放入Windbg.exe同级文件夹下,`pykd.pyd`放到windbg安装目录下的`winext`文件夹下

Untitled

2.3 开启cmd，切换到 `C:\Program Files\Common Files\Microsoft Shared\VC下，` 执行注册命令 `regsvr32 msdia90.dll` 系统会弹窗显示成功。

Untitled

除了进行以上的注册,对vcredict也进行注册一下,具体为什么注册还不清楚

Untitled

2.4 打开windbg,加载符号测试是否成功

要保持虚拟机能连上网络,我在断网的时候操作不成功
加载符号:srv*c:\symbols*http://msdl.microsoft.com/download/symbols
- 或者你不加载的时候它报错是也有这个链接,直接复制那个链接使用即可,如下所示,符号未加载

0:003> .load pykd.pyd
0:003> !py mona

** Warning, no symbol path set ! ** 
   I'll set the symbol path to srv*c:\symbols*http://msdl.microsoft.com/download/symbols

************* Symbol Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       srv*c:\symbols*http://msdl.microsoft.com/download/symbols
   Symbol path set, now reloading symbols...
   All set. Please restart WinDBG.

Hold on...
[+] Command used:
!py mona.py
     'mona' - Exploit Development Swiss Army Knife - WinDBG (32bit)
     Plugin version : 2.0 r616
     Python version : 2.7.9 (default, Dec 10 2014, 12:24:55) [MSC v.1500 32 bit (Intel)]
     PyKD version 0