我直接翻译 https://github.com/corelan/mona 这个项目

readme.md内容

mona

corelan为mona.py准备的仓库

安装介绍

immunity Debugger

简单的把mona.py拖放到’PyCommands‘文件夹下（在immunity Debugger程序的文件夹里）

WinDBG

请看 https://github.com/corelan/windbglib

直接打开 https://github.com/corelan/windbglib   继续翻译

README.md中的内容

Windbglib

为windbglib准备的公共仓库，围绕pykd.pyd的包装，被mona.py使用

Installation 安装

获得mona.py 并且运行于windbg下，请遵循以下步骤：

win7 x64位

1 下载pykd.zip 从https://github.com/corelan/windbglib/raw/master/pykd/pykd.zip  并且保存到你电脑的临时位置

2 检查文件的属性，有必要的话解锁文件

3 解压文件，你将获取 pykd.pyd 、 vcredist_x86.exe 这2个文件

4 用管理的权限运行vcredist_x86.exe  并接受默认值

5 复制pykd.pyd to C:\Program Files (x86)\Windows Kits\8.0\Debuggers\x86\winext

6 打开以管理员权限打开cmd 并且运行一下命令

   

c:
cd "C:\Program Files (x86)\Common Files\Microsoft Shared\VC"
regsvr32 msdia90.dll

（你将获得一个表明dll被注册成功的对话框）

7 下载wIndbglib.py 从  https://github.com/corelan/windbglib/raw/master/windbglib.py

8 保存文件到  C:\Program Files (x86)\Windows Kits\8.0\Debuggers\x86 （有必要的话解锁文件）

9 下载 mona.py从 https://github.com/corelan/mona/raw/master/mona.py

10 保存文件到 C:\Program Files (x86)\Windows Kits\8.0\Debuggers\x86  下(如果有必要请解锁文件）

----------------------------------------
2015/2/25 晚

- AN94（译者）

笔者亲自试验

一切OK

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

• Capture.PNG （79.11kb，13次下载）