首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
1
0
[讨论]Immunity Debugger 的资料问题
发表于: 2012-4-10 22:30
6973
[讨论]Immunity Debugger 的资料问题
skyercao
2012-4-10 22:30
6973
用Immunity Debugger也有一段时间
但是总觉得他的库资料奇缺啊 官方网站也没有太多
很多对象的方法完全靠名字猜 要不只能一个一个试效果
有人有好的资料能分享下么?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
#调试逆向
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
10
)
jasonnbfan
雪 币:
949
活跃值:
(18)
能力值:
( LV9,RANK:330 )
在线值:
发帖
60
回帖
265
粉丝
2
关注
私信
jasonnbfan
8
2
楼
和OD基本一样吧
2012-4-10 23:25
0
skyercao
雪 币:
114
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
24
粉丝
0
关注
私信
skyercao
3
楼
我是说它的python模块
它的Python是基于他那个debugger.pyd的 要扩展它现有的python库很难 还不如直接写插件
它插件和od的接口是一样的 只是名字不一样
2012-4-11 08:24
0
jasonnbfan
雪 币:
949
活跃值:
(18)
能力值:
( LV9,RANK:330 )
在线值:
发帖
60
回帖
265
粉丝
2
关注
私信
jasonnbfan
8
4
楼
python 扩展你可以自己写dll封装功能,和debugger.pyd 没什么关系。
2012-4-11 08:57
0
skyercao
雪 币:
114
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
24
粉丝
0
关注
私信
skyercao
5
楼
==# IM自带的库大部分都是使用debugger.pyd来完成的 debugger.pyd其实就是一个将IM本身SDK封装后的中间插件dll
你说的自己写dll封装功能其实也就是写出另外一个debugger.pyd而已
问题是现有的库(IM自带那部分)就放在那 但是能找到的资料又很少
2012-4-11 09:39
0
jasonnbfan
雪 币:
949
活跃值:
(18)
能力值:
( LV9,RANK:330 )
在线值:
发帖
60
回帖
265
粉丝
2
关注
私信
jasonnbfan
8
6
楼
Documentation 目录内有 imm的文档和pydoc,资料也算是很齐全了,不知道你需要实现什么功能?
我也对py很有爱,可以加好友一起讨论
2012-4-11 09:56
0
skyercao
雪 币:
114
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
24
粉丝
0
关注
私信
skyercao
7
楼
加你好友了
imm的pydoc很值得诟病啊 超级简介不说 很多方法的基本连描述都木有
libhook里差一个硬件断点的hook, 我用libhook.AllExceptionHook(具体名称可能记错了 现在在学校机器上 没有imm)实现了 ==# 不过很搓
所以发帖想讨论下大家平时怎么用
2012-4-11 10:13
0
loongzyd
雪 币:
1015
活跃值:
(235)
能力值:
( LV12,RANK:440 )
在线值:
发帖
191
回帖
1111
粉丝
4
关注
私信
loongzyd
10
8
楼
记得有本"python灰帽子XX"好像专门讲这个的,不过书在别人那里= =
2012-4-11 21:30
0
skyercao
雪 币:
114
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
24
粉丝
0
关注
私信
skyercao
9
楼
嗯嗯 那本书的电子版我有 的确有篇幅讲
2012-4-11 22:38
0
jasonnbfan
雪 币:
949
活跃值:
(18)
能力值:
( LV9,RANK:330 )
在线值:
发帖
60
回帖
265
粉丝
2
关注
私信
jasonnbfan
8
10
楼
Immunity Debugger 防检测能力很差,很多带壳的都没法调试,这个挺愁人。
2012-4-14 00:06
0
jasonnbfan
雪 币:
949
活跃值:
(18)
能力值:
( LV9,RANK:330 )
在线值:
发帖
60
回帖
265
粉丝
2
关注
私信
jasonnbfan
8
11
楼
今天写脚本给指定模块所有函数下log断,看DOC并不复杂,挺清晰的。
但是居然没有清楚所有log断点的方法,每次的手动 一直按delete 删除...
2012-4-14 23:09
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
skyercao
2
发帖
24
回帖
10
RANK
关注
私信
他的文章
[求助]windbg dt 显示结果中出现等号代表什么意思?
7768
[讨论]Immunity Debugger 的资料问题
6974
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部