python灰帽编程_灰帽Python的Python

我在读灰帽子Python

我从书上抄了代码,但似乎不起作用。

其他人对这本书也有问题,但不是在我所处的阶段。

我复制了我的调试器_定义.py如书中所述:http://dpunkt.de/leseproben/3245/Quellcodes.zip

有一个我的_调试器.py我也试过了,没用。

是的,我正在根据需要使用Python2.5

问题是它显示出:“[*]无法附加到进程。

有个错误“

我真的不知道问题出在哪里。

这是我的版本_调试器.py(不用担心德国人的评论)from ctypes import *

from my_debugger_defines import *

kernel32 = windll.kernel32

class debugger():

def __init__(self):

self.h_process = None

self.pid = None

self.debugger_active = False

def load(self, path_to_exe):

#Bestimmt wie der Prozess zu erzeugen ist, zb CREATE_NEW_CONSOLE

creation_flags = DEBUG_PROCESS

#Strukturen instanzieren

startupinfo = STARTUPINFO()

process_information = PROCESS_INFORMATION()

#die beiden flags ermoeglichen es den prozess in einem eigenen fenster da zu stellen

startupinfo.dwFlags = 0x1

startupinfo.wShowWindow = 0x0

#cb Countbyte

startupinfo.cb = sizeof(startupinfo)

if kernel32.CreateProcessA(path_to_exe,

None,

None,

None,

None,

creation_flags,

None,

None,

byref(startupinfo),

byref(process_information)

):

print "[*] Process erfolgreich gestarted"

print "[*] PID: %d" % process_information.dwProcessId

else:

print "[*] Erorr: 0x%08x" % kernel32.GetLastError()

#Anfordern des gewuenschten Access fuer einen Prozess mit der angegeben pid

def open_process(self, pid):

h_process = kernel32.OpenProcess(PROCESS_ALL_ACCESS,False,pid)

return h_process

def attach(self, pid):

#oeffnen des Processhandels mit dem gewuenschten recht

self.h_process = self.open_process(pid)

#Versuch sich an den Process anzukopeln

if kernel32.DebugActiveProcess(pid):

self.debugger_active = True

self.pid = int(pid)

else:

print "[*] Unable to attach to the process"

def run(self):

#Waren auf DebugEvents

while self.debugger_active:

self.get_debug_event()

def get_debug_event(self):

debug_event = DEBUG_EVENT()

continue_status = DBG_CONTINUE

if kernel32.WaitForDebugEvent(byref(debug_event), INFINITE):

raw_input("Press a key to continue...")

self.debugger_active = False

kernel32.ContiuneDebugEvent(\

debug_event.dwProcessId, \

debug_event.dwThreadId, \

continue_status)

def detach(self):

if kernel32.DebugActiveProcessStop(self.pid):

print "[*] Finished debugging. Exiting..."

return True

else:

print "Error"

return False

这是我用来测试的代码

^{pr2}$

感谢您的帮助:)

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
本书是由知名安全机构ImmunityInc的资深黑帽JustinSeitz先生主笔撰写的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍.老牌黑客,同时也是Immunity Inc的创始人兼首席技术执行官(CTO)Dave Aitel为本书担任了技术编辑一职。本书的绝大部分篇幅着眼于黑客技术领域中的两大经久不衰的话题:逆向工程与漏洞挖掘,并向读者呈现了几乎每个逆向工程师或安全研究人员在日常工作中所面临的各种场景,其中包括:如何设计?构建自己的调试工具,如何自动化实现烦琐的逆向分析任务,如何设计与构建自己的fuzzing工具,如何利用fuzzing测试来找出存在于软件产品中的安全漏洞,一些小技巧诸如钩子与注入技术的应用,以及对一些主流Python安全工具如PyDbg、Immunity Debugger、Sulley、IDAPython、PyEmu等的深入介绍。作者借助于如今黑客社区中备受青睐的编程语言Python引领读者构建出精悍的脚本程序来——应对上述这些问题。出现在本书中的相当一部分Python代码实例借鉴或直接来源于一些优秀的开源安全项目,诸如Pedram Amini的Paimei,由此读者可以领略到安全研究者?是如何将黑客艺术与工程技术优雅融合来解决那些棘手问题的。   本书适合热衷于黑客技术,特别是与逆向工程与漏洞挖掘领域相关的读者,以及所有对Python编程感兴趣的读者阅读与参考。 目录 第1章 搭建开发环境   1.1 操作系统要求   1.2获取和安装Python 2.5   1.2.1 在Windows下安装Python   1.2.2 在Linux下安装Python   1.3 安装Eclipse和PyDev   1.3.1 黑客挚友:ctype库   1.3.2 使用动态链接库   1.3.3 构建C数据类型   1.3.4 按引用传参   1.3.5 定义结构体和联合体   第2章 调试器原理和设计   2.1 通用寄存器   2.2 栈   2.3 调试事件   2.4 断点   2.4.1 软断点   2.4.2 硬件断点   2.4.3 内存断点   第3? 构建自己的Windows调试器   3.1 Debugee,敢问你在何处   3.2 获取寄存器状态信息   3.2.1 线程枚举   3.2.2功能整合   3.3 实现调试事件处理例程   3.4 无所不能的断点   3.4.1 软断点   3.4.2 硬件断点   3.4.3 内存断点   3.5 总结   第4章 PyDbg——WindoWS下的纯Python调试器   4.1 扩展断点处理例程   4.2 非法内存操作处理例程   4.3 进程快照   4.3.1 获取进程快照   4.3.2汇总与整合   第5章 Immunity Debugger一两极世界的最佳选择   5.1 安装Immunity Debugger   5.2 Immunity Debugger l01   5.2.1 PyCommand命令   5.2.2 PyHooks   5.3 Exploit(漏洞利用程序)开发   5.3.1 搜寻exploit友好指令   5.3.2“坏”字符过滤   5.3.3 绕过Windows下的DEP机制   5.4 破除恶意软件中的反调试例程   5.4 1 lsDebuugerPresent   5.4.2 破除进程枚举例程   第6章 钩子的艺术   6.1 使用PyDbg部署软钩子   6.2 使用Immunity Debugger部署硬钩子   第7章 DLL注入与代码注入技术   7.1 创建远程线程   7.1.1 DLL注入   7.1.2 代码注入   第8章 Fuzzing   第9章 Sulley   第10章 面向Windows驱动的Fuzzing测试技术   第11章 IDAPyrhon——IDA PRO环境下的Pyrhon   第12章 PYEmu——脚本驱动式仿真器

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值