IDApython使用RPC通信批量处理模块信息

IDApython非常强大,但是每次执行一次IDApython只能输出一个模块的信息。如果想同时处理多个模块的信息,python的RPC服务通信机制可以作为一个不错的选择。

这里主要讲的是使用RPC通信需要注意的一些问题,防止逆向人员像我一样踩坑。

RPC通信具体实现代码可以参考:https://blog.csdn.net/weixin_30955617/article/details/95011695
PYTHON3的可以看这篇:https://www.jianshu.com/p/9987913cf734
在这里插入图片描述
主机使用服务端1010端口监听,idat64.exe使用1010端口向服务端查询必要的信息并获取返回数据。
但是实际运行通信时,相对于服务端的idat64.exe的外部地址的端口并不是固定的1010,而是一直变化的。如下图。
在这里插入图片描述
使用netstat -ano发现外部地址(idat64.exe)一直是变化的(图中第二栏),端口号最大是65535,如图,外部地址在端口号递增到65534后,直接又从1010开始继续随着通信递增端口号。

DEBUG

一、IDApython调试时容易出现的错误:
ConnectionRefusedError: [WinError 10061]

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

摔不死的笨鸟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值