python灰帽子-修改其他进程中的函数调用参数

最新推荐文章于 2022-05-03 20:44:02 发布

原创最新推荐文章于 2022-05-03 20:44:02 发布 · 669 阅读

0 ·

CC 4.0 BY-SA版权

系统底层专栏收录该内容

7 篇文章

订阅专栏

本文通过两个Python脚本示例介绍了如何使用PyDbg进行调试，并演示了一个通过随机化参数来改变程序行为的方法。第一个脚本实现了一个简单的循环打印程序，第二个脚本则展示了如何在运行时随机修改传递给printf函数的参数。

#filename:printf_loop.py

from ctypes import *
import time

msvcrt = cdll.msvcrt
counter = 0

for counter in range(0, 100):
    msvcrt.printf(b"loop iteration %d\n", counter)
    time.sleep(2)

# filename:printf_random.py
# -*- coding:utf-8 -*-

from pydbg import *
from pydbg.defines import *

import struct
import random

# 回调处理例程
def printf_randomizer(dbg):
	base_addr = dbg.context.Esp
	param0 = dbg.read_process_memory(base_addr + 0x8, 4)
	
	param0 = struct.unpack("L", param0)[0]
	print("param0={0:d}".format(int(param0)))
	
	random_value = random.randint(1, 100)
	random_value = struct.pack("L", random_value)[0]
	
	dbg.write_process_memory(base_addr + 0x8, random_value)
	return DBG_CONTINUE

dbg = pydbg()
pid = raw_input("input pid of printf_loop.py:")
print(pid)
dbg.attach(int(pid))
printf_func_addr = dbg.func_resolve("msvcrt", "printf")
dbg.bp_set(printf_func_addr, description="printf_func_addr", handler=printf_randomizer)
dbg.run()