[原创]x64dbgpy插件安装-让x64dbg支持python脚本[保姆级]-逆向工程-看雪安全社区

## 一、安装x64dbg，一路默认安装即可。
## 二、安装python
 1. 安装python2.7的32位和64位。安装到C盘根目录，如下： 
 ![](upload/attach/202405/328940_JZ5EAVU2GRYE5VN.webp)
 2. 配置环境变量，先将python2.7的32位添加到环境变量。因为这里主要用x32dbg进行调试。所以演示32位的配置方法。如下图：
 ![](upload/attach/202405/328940_GDBDVFVMRG55AX7.webp)
 3. 这里配置上”C:\Python27_x86\Scripts”路径，是为了用pip命令，后面要用pip安装软件。配置好以后，在cmd中测试pip和python是否配置成功。
 ![](upload/attach/202405/328940_FS55KP6C57NH49S.webp)
## 三、配置x64dbgpy工程
 1. 下载源代码：fd2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6^5y4U0c8V1j5X3N6Q4x3V1k6^5y4U0c8V1j5X3N6H3P5g2)9J5k6h3N6A6N6l9`.`.
 源码包含两个项目x64dbgpy和scriptapi。这两个都需要编译成功。
 2. 安装vs2015以上版本的Microsoft Visual Studio
 3. 打开x64dbgpy.sln工程：
 ![](upload/attach/202405/328940_5ZG7X7N4ZJ6P53P.webp)
 4. 修改工程属性，主要修改sdk版本和平台工具集，修改成你电脑上已经安装了的sdk和平台工具集即可。
 ![](upload/attach/202405/328940_5KRNA9MMX5BHD4N.webp)
 ![](upload/attach/202405/328940_VQZ5DGHA3NXNGN7.webp)
 5. 编译后会出现两个错误，一个是python的库和头文件；另一个是pybind11（这个是C/C++ 工程提供 Python 接口）。
 ![](upload/attach/202405/328940_XNC6HGZW88E85VD.webp) 
 ![](upload/attach/202405/328940_XKWUV22ZAAHT83M.webp)
 * &emsp; （1）刚刚安装的python2.7中，就有python所需的lib和h文件。将目录添加到这个x64dbgpy工程即可。这里以32为为例。
 ![](upload/attach/202405/328940_FZAUBECXX3TH476.webp)
 ![](upload/attach/202405/328940_K6FUT2RAWPD8TRB.webp)
*&emsp;（2）pybind11：这个可以直接用pip来安装。不必自己去下载源代码编译。
&emsp;如果想自己编译pybind11，可以参考&emsp;&emsp; 212K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6*7K9s2g2S2L8X3I4S2L8W2)9J5k6i4A6Z5K9h3S2#2i4K6u0W2j5$3!0E0i4K6u0r3M7q4)9J5c8U0b7^5y4e0V1^5x3e0p5@1x3g2!0q4x3#2)9^5x3q4)9^5x3R3`.`.
&emsp;也可以去官网直接下载二进制 &emsp;e93K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3P5i4m8A6i4K6u0W2L8%4u0Y4i4K6u0r3M7s2u0G2K9X3g2U0N6q4)9J5c8Y4m8&6j5X3W2F1k6o6p5I4i4K6u0r3i4K6t1K6K9r3W2K6N6r3!0J5P5b7`.`.
&emsp;Pip安装如下：
 ![](upload/attach/202405/328940_TRASCNWWSCSFS2Z.webp)
&emsp;Pip安装的软件会被放在C:\Python27_x86\Lib\site-packages，在scriptapi工程中加入pybind11.h的目录。
&emsp;再次编译，会出现如下错：
 ![](upload/attach/202405/328940_5GCHG7FNFG98DSB.webp)
&emsp;需要安装pybind11 v2.9，用pip重新安装。
&emsp;命令 ``` pip install pybind11==2.9 ```
 ![](upload/attach/202405/328940_VEUMYCUNUJNUQX9.webp)
&emsp;也可以手动去下载pybin11的2.9.0版本，下载后解压开，然后将目录配置到scriptapi工程的include中，下载地址 url：0b6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3P5i4m8A6i4K6u0W2L8%4u0Y4i4K6u0r3M7s2u0G2K9X3g2U0N6q4)9J5c8Y4m8&6j5X3W2F1k6o6p5I4i4K6u0r3x3W2)9J5k6e0W2Q4x3X3f1H3i4K6u0r3i4K6t1K6k6X3W2D9k6i4x3`.
然后就可以编译成功了。如下图：
 ![](upload/attach/202405/328940_7XSH5HGY2PT2D3Z.webp) 
 ![](upload/attach/202405/328940_SQ5Y5RTW2BU5F79.webp)

## 四、根据Github来组装插件
   ![](upload/attach/202405/328940_Q55BNTGH5EFC7YM.webp)
  1. Github上是说明如上图，我们需要执行第3步和第6步。
  2. 用管理员权限打开vs2015的运行环境（和前面手动编译时设置的平台工具集一样）。
   ![](upload/attach/202405/328940_C4E66EWYGM3PNXY.webp)
   &emsp;这几个都可以。
    ![](upload/attach/202405/328940_2S5ETC3QQJMYD3Y.webp)
   &emsp;选择其中一个用管理员权限执行。
 3. cd进入到x64dbgpy.sln所在目录。
   &emsp;先执行 setenv.bat，成功以后再执行install32.bat 。
   &emsp; ![](upload/attach/202405/328940_JMEU82SJBETF692.webp)
  ![](upload/attach/202405/328940_F6VMH4KT6PD8CJ9.webp)
  &emsp;两个脚本都执行成功后，将x64dbgpy目录下先编译出的文件（x64dbgpy\release\x32\plugins）拷贝到x64dbg软件的32位版本插件目录下（C:\Program Files (x86)\x64dbg\release\x32\plugins）
  ![](upload/attach/202405/328940_46JYXK854C4Q2CZ.webp)
 然后启动x64dbg，在插件中可以看到x64dbpy一项了。
 ![](upload/attach/202405/328940_U23EXDM3276YAC3.webp)
 插件已经显示出来，可以 按ALT+F7就可以加载执行python脚本了。

##  五、执行py脚本测试
 &emsp;![](upload/attach/202405/328940_G2ENBPMW5GPFE7R.webp)
 &emsp; ![](upload/attach/202405/328940_WEG8GZ4TSURQE72.webp)
 &emsp;![](upload/attach/202405/328940_AVKPCCST47Y5NDP.webp)
执行成功。

***

**如果出现  [PYTHON] Exception... 那么是插件没有安装好，不是python脚本的问题。**

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#调试逆向

最新回复 (7)
Python成长路雪币： 297 活跃值： (5161) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 53 粉丝 11 关注私信	Python成长路 2 楼看完有两点疑惑，为啥用Python2这种老古董，还有就是用途是什么 2024-5-8 09:12 0
乔峰雪币： 216 活跃值： (170) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 17 粉丝 1 关注私信	乔峰 3 楼因为x64dbgpy这个开源插件最开始是基于python2做的，后来作者就一直没有升级。 2024-5-8 09:17 0
猫子雪币： 396 活跃值： (4313) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 412 粉丝 4 关注私信	猫子 4 楼乔峰因为x64dbgpy这个开源插件最开始是基于python2做的，后来作者就一直没有升级。 f56K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6q4L8s2k6A6M7@1u0D9N6h3g2Q4x3V1k6^5y4U0c8V1j5X3N6H3P5i4c8Z5L8$3&6Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1&6i4K6R3%4i4K6S2o6i4@1f1$3i4K6W2o6i4K6R3&6i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1@1i4@1t1^5i4@1q4m8M7s2W2@1K9r3!0F1x3#2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0N6Q4z5o6W2Q4z5o6S2Q4c8e0k6Q4z5f1y4Q4b7f1y4Q4c8f1k6Q4b7V1y4Q4z5o6S2Q4c8e0k6Q4z5f1y4Q4b7f1q4Q4c8e0k6Q4b7U0g2Q4z5p5u0Q4c8e0S2Q4b7f1k6Q4z5e0g2Q4c8f1k6Q4b7V1y4Q4z5o6W2Q4c8e0y4Q4z5o6m8Q4z5o6t1`. 2024-5-8 10:07 0
killbr 雪币： 18031 活跃值： (2285) 能力值： ( LV2，RANK：10 ) 在线值：发帖 256 回帖 1723 粉丝 6 关注私信	killbr 5 楼执念成狂看完有两点疑惑，为啥用Python2这种老古董，还有就是用途是什么当然是完成机器批量完成的操作了。比如自动化定位脱壳的地址，批量输出相关日志 2024-5-8 10:54 0
boyving 雪币： 3400 活跃值： (3160) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 196 粉丝 1 关注私信	boyving 6 楼有没有编译好的呀。 2026-6-1 11:59 0
norrt 雪币： 39 活跃值： (710) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 11 粉丝 0 关注私信	norrt 7 楼 boyving 有没有编译好的呀。 cafK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6^5y4U0c8V1j5X3N6Q4x3V1k6^5y4U0c8V1j5X3N6H3P5g2)9J5c8Y4u0W2L8r3g2S2M7$3g2K6 2026-6-1 17:21 0
boyving 雪币： 3400 活跃值： (3160) 能力值： ( LV3，RANK：30 ) 在线值：发帖 4 回帖 196 粉丝 1 关注私信	boyving 8 楼 norrt db1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6^5y4U0c8V1j5X3N6Q4x3V1k6^5y4U0c8V1j5X3N6H3P5g2)9J5c8Y4u0W2L8r3g2S2M7$3g2K6 主要是我访问不了，能不能帮我下载一下编译好的版本，谢谢。忽然可以访问了，不用了，谢谢。最后于 2026-6-9 17:46 被boyving编辑，原因： 2026-6-9 17:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复