pydbg学习

最新推荐文章于 2024-04-19 09:50:25 发布

usertony

最新推荐文章于 2024-04-19 09:50:25 发布

阅读量1.4k

点赞数

分类专栏： windows调试学习脚本

本文链接：https://blog.csdn.net/tony_whu/article/details/21388879

版权

博主在Windows 7环境下重新使用pydbg，遇到一些不同于XP的新问题。主要记录了尝试实现类似windbg中'bu'命令的过程，作为未来参考的标记。

摘要由CSDN通过智能技术生成

#以前在window xp下学习过一段时间pydbg，现在在window 7 下发现有些新问题，将pydbg实现windbg中一条简单的“bu”命令测试了下：

#在此留个记号，免得下次有的从头再来

# coding gb2312 -*-


from ctypes import *
from pydbg import *
from pydbg.defines import *
from pefile import *
import sys


def handler_UpdateMarkupContentsVersion(dbg):
	print "************"
	print "edx=%08x"%dbg.get_register("edx")
	print "eax=%08x"%dbg.get_register("eax")


	buf = dbg.read_process_memory(dbg.get_register("edx"),0x100)


	for i in range(0,0x100):
		print "%02x "%ord(buf[i]),
		if (i%16)==15:
			print ""


	print "************"
	sys.stdout.flush()


	return DBG_CONTINUE




def my_event_handler_load_dll(dbg):
	last_dll = dbg.get_system_dll(-1)
	print "loading:%s from %s into: %08x size: %x"%(last_