如何在Windbg中安装mona

01 问题描述

• 在Windows的Windbg中安装Mona
• 环境要求
  • 检查是否安装了Windbg
  • 检查是否安装Python2.x
  • 1.Mona.py—放入Windbg.exe文件夹下
  • 2.pykd.pyd—WinDbg的Python插件
  • 3.windbglib.py—放入Windbg.exe文件夹下
• 资源链接
  [1] WinDbglib+pykd
  [2] Mona
  [3] pykd

02 解决步骤

2.1 安装和检查Python2.x环境并确保安装了Windbg

• 没装的安装好相关版本的python
  • Win+R 输入cmd,输入python,查看是否已经安装了Python2.x.x,如未安装需要先安装Python2.x环境
• 在15pb虚拟机的下载文件夹中有python-2.7.9

2.2 把Mona.py,windbglib.py放入Windbg.exe同级文件夹下,pykd.pyd放到windbg安装目录下的winext文件夹下

2.3 开启cmd，切换到 C:\Program Files\Common Files\Microsoft Shared\VC下， 执行注册命令 regsvr32 msdia90.dll 系统会弹窗显示成功。

• 除了进行以上的注册,对vcredict也进行注册一下,具体为什么注册还不清楚

2.4 打开windbg,加载符号测试是否成功

• 要保持虚拟机能连上网络,我在断网的时候操作不成功
• 加载符号:srv*c:\symbols*http://msdl.microsoft.com/download/symbols
  • 或者你不加载的时候它报错是也有这个链接,直接复制那个链接使用即可,如下所示,符号未加载

0:003> .load pykd.pyd
0:003> !py mona

** Warning, no symbol path set ! ** 
   I'll set the symbol path to srv*c:\symbols*http://msdl.microsoft.com/download/symbols

************* Symbol Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       srv*c:\symbols*http://msdl.microsoft.com/download/symbols
   Symbol path set, now reloading symbols...
   All set. Please restart WinDBG.

Hold on...
[+] Command used:
!py mona.py
     'mona' - Exploit Development Swiss Army Knife - WinDBG (32bit)
     Plugin version : 2.0 r616
     Python version : 2.7.9 (default, Dec 10 2014, 12:24:55) [MSC v.1500 32 bit (Intel)]
     PyKD version