灰帽子里面的pydbg代码

这里除了代码，也放上几个自己写的有漏洞的exe程序方便大家调试，有漏洞的exe程序在：

http://howfile.com/file/2611e8a1/8c414bff/

程序功能只是每隔一秒标题数字加1，有了快照，那么数字可以还原到快照时刻

代码如下，注意修改程序路径，这里的程序是压缩包的 “快照测试.exe”

from pydbg  import *
from pydbg.defines import *
import threading
import time
import sys
class snapshotter(object):def __init__(self,exe_path):self.exe_path     = exe_pathself.pid          = Noneself.dbg          = Noneself.running      = Truepydbg_thread = threading.Thread(target=self.start_debugger)pydbg_thread.setDaemon(0)pydbg_thread.start()while self.pid == None:time.sleep(1)monitor_thread = threading.Thread(target=self.monitor_debugger)monitor_thread.setDaemon(0)monitor_thread.start()def monitor_debugger(self): while self.running == True:input = raw_input("Enter: 'snap','restore' or 'quit'")input = input.lower().strip()if input == "quit":print "[*] Exiting the snapshotter."self.running = Falseself.dbg.terminate_process()elif input == "snap":print "[*] Suspending all threads."self.dbg.suspend_all_threads()print "[*] Obtaining snapshot."self.dbg.process_snapshot()print "[*] Resuming operation."self.dbg.resume_all_threads()elif input == "restore":print "[*] Suspending all threads."self.dbg.suspend_all_threads()print "[*] Restoring snapshot."self.dbg.process_restore()print "[*] Resuming operation."self.dbg.resume_all_threads()def start_debugger(self):self.dbg = pydbg()pid = self.dbg.load(self.exe_path)self.pid = self.dbg.pidself.dbg.run()exe_path = "C:\\aaa.exe"snapshotter(exe_path)

灰帽子里面的pydbg代码相关推荐

idea调试unity里面的lua代码
前言本人一名java后端开发,看到前端同事调试lua代码无脑print,甚为鄙视,百度加实操写一份调试unity的lua脚本文档操作 1.安装lua lua官网下载页面最终下载页面 2.idea ...
? php 为啥报错,如何解决js里面的php代码报错问题
在一个模块中,前端是extjs,后端是php,报错,这是在php的错误警告开到最严格的时候报的错,虽然程序可以跑,可是日志堆积越来越多. Undefined variable:loginUserNam ...
sublime html文件中php代码,sublime - 嵌套在html里面的php代码该遵循怎样的规范
像我这样写有问题吗(上图)?sublime里用phpfmt格式化后就变成这样子了(下图,引入头.尾部文件语句没缩进了,收尾的}不再与?>在同一行).是我写的不够规范吗?还是这格式化插件有问题? ...
Python灰帽子环境配置
关于Python灰帽子里面的python代码运行环境配置,需要安装python2.7.x,自行到http://www.python.org下载. 我配置好环境后,把用到的库和pydbg需要替换的文件, ...
音频系统，Alsa 里面的buff 是怎么计算的？
相关文章 (干货)Ai音箱和Linux音频驱动小谈 Linux ALSA 图解我在MTK平台下调试音频ALSA 我们知道声音是模拟信号,模拟信号转成数字信号就一定有大小,既然有大小,那我们就需要开辟 ...
指定单元格里面的，内容发生变化，触发事件，调用VBA代码。
指定单元格里面的,内容发生变化,触发事件,调用VBA代码._sun0322-CSDN博客_单元格变化触发vba 目录 ■通过改变一个单元格的内容,出发一个事件,根据改变的内容,进行相应的处理. ■扩展 ...
bable转换html里面的js,如何使用babel，把写好的es6代码，转化为es5，让ie8兼容。...
现在有很过编译的工具,比如是babel编译,webpack,grunt,gulp. 这篇文字很简单,就是让我们使用es6语法的代码,不仅仅可以让谷歌浏览器看,还可以使用ie8以上的浏览器看,其实就是把 ...
Python灰帽子--黑客与逆向工程师的Python编程之道笔记，过程问题解决
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑电脑端的可以看看目录跟着学习进度不断更新中....(因为懒,没更新了,也不打算继续更新文章了......) power by <p ...
电子书推荐--《Python灰帽子》,python黑客编程
点此在线阅读 <Python灰帽子>是由知名安全机构Immunity Inc的资深黑帽Justin Seitz主笔撰写的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍 ...

灰帽子里面的pydbg代码

灰帽子里面的pydbg代码相关推荐

最新文章

热门文章