《Python灰帽子》书籍《Python灰帽子》
书刊介绍
内容简介
《Python灰帽子》是由知名安全机构Immunity Inc的资深黑帽Justin Seitz主笔撰写的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍。老牌黑客，同时也是Immunity Inc的创始人兼首席技术执行官（CTO）Dave Aitel为这本书担任了技术编辑一职。书中绝大部分篇幅着眼于黑客技术领域中的两大经久不衰的话题：逆向工程与漏洞挖掘，并向读者呈现了几乎每个逆向工程师或安全研究人员在日常工作中所面临的各种场景，其中包括：如何设计与构建自己的调试工具，如何自动化实现烦琐的逆向分析任务，如何设计与构建自己的fuzzing工具，如何利用fuzzing 测试来找出存在于软件产品中的安全漏洞，一些小技巧诸如钩子与注入技术的应用，以及对一些主流Python安全工具如PyDbg、 Immunity Debugger、Sulley、IDAPython、PyEmu等的深入介绍。作者借助于如今黑客社区中备受青睐的编程语言 Python引领读者构建出精悍的脚本程序来一一应对上述这些问题。出现在书中的相当一部分Python代码实例借鉴或直接来源于一些优秀的开源安全项目，诸如Pedram Amini的Paimei，由此读者可以领略到安全研究者们是如何将黑客艺术与工程技术优雅融合来解决那些棘手问题的。
作品目录
第1章 搭建开发环境 1
1.1 操作系统要求 1
1.2 获取和安装Python 2.5 2
1.2.1 在Windows下安装Python 2
1.2.2 在Linux下安装Python 2
1.3 安装Eclipse和PyDev 4
1.3.1 黑客挚友：ctype库 5
1.3.2 使用动态链接库 6
1.3.3 构建C数据类型 8
1.3.4 按引用传参 9
1.3.5 定义结构体和联合体 9
第2章 调试器原理和设计 12
2.1 通用寄存器 13
2.2 栈 15
2.3 调试事件 17
2.4 断点 18
2.4.1 软断点 18
2.4.2 硬件断点 20
2.4.3 内存断点 22
第3章 构建自己的Windows调试器 24
3.1 Debugee，敢问你在何处 24
3.2 获取寄存器状态信息 33
3.2.1 线程枚举 34
3.2.2 功能整合 35
3.3 实现调试事件处理例程 39
3.4 无所不能的断点 44
3.4.1 软断点 44
3.4.2 硬件断点 49
3.4.3 内存断点 55
3.5 总结 59
第4章 PyDbg——Windows下的纯Python调试器 60
4.1 扩展断点处理例程 60
4.2 非法内存操作处理例程 63
4.3 进程快照 66
4.3.1 获取进程快照 67
4.3.2 汇总与整合 70
第5章 Immunity Debugger——两极世界的最佳选择 74
5.1 安装Immunity Debugger 74
5.2 Immunity Debugger 101 75
5.2.1 PyCommand命令 76
5.2.2 PyHooks 76
5.3 Exploit（漏洞利用程序）开发 78
5.3.1 搜寻exploit友好指令 78
5.3.2 “坏”字符过滤 80
5.3.3 绕过Windows 下的DEP机制 82
5.4 破除恶意软件中的反调试例程 87
5.4.1 IsDebuugerPresent 87
5.4.2 破除进程枚举例程 88
第6章 钩子的艺术 90
6.1 使用PyDbg部署软钩子 90
6.2 使用Immunity Debugger部署硬钩子 95
第7章 DLL注入与代码注入技术 101
7.1 创建远程线程 101
7.1.1 DLL注入 102
7.1.2 代码注入 105
7.2 遁入黑暗 108
7.2.1 文件隐藏 109
7.2.2 构建后门 110
7.2.3 使用py2exe编译Python代码 114
第8章 Fuzzing 117
8.1 几种常见的bug类型 118
8.1.1 缓冲区溢出 118
8.1.2 整数溢出 119
8.1.3 格式化串攻击 121
8.2 文件Fuzzer 122
8.3 后续改进策略 129
8.3.1 代码覆盖率 129
8.3.2 自动化静态分析 130
第9章 Sulley 131
9.1 安装Sulley 132
9.2 Sulley中的基本数据类型 132
9.2.1 字符串 133
9.2.2 分隔符 133
9.2.3 静态和随机数据类型 134
9.2.4 二进制数据 134
9.2.5 整数 134
9.2.6 块与组 135
9.3 行刺WarFTPD 136
9.3.1 FTP 101 137
9.3.2 创建FTP协议描述框架 138
9.3.3 Sulley会话 139
9.3.4 网络和进程监控 140
9.3.5 Fuzzing测试以及Sulley的Web界面 141
第10章 面向Windows驱动的Fuzzing测试技术 145
10.1 驱动通信基础 146
10.2 使用Immunity Debugger进行驱动级的Fuzzing测试 147
10.3 Driverlib——面向驱动的静态分析工具 151
10.3.1 寻找设备名称 152
10.3.2 寻找IOCTL分派例程 153
10.3.3 搜寻有效的IOCTL控制码 155
10.4 构建一个驱动Fuzzer 157
第11章 IDAPython——IDA PRO环境下的Python脚本编程 162
11.1 安装IDAPython 163
11.2 IDAPython函数 164
11.2.1 两个工具函数 164
11.2.2 段（Segment） 164
11.2.3 函数 165
11.2.4 交叉引用 166
11.2.5 调试器钩子 166
11.3 脚本实例 167
11.3.1 搜寻危险函数的交叉代码 168
11.3.2 函数覆盖检测 169
11.3.3 检测栈变量大小 171
第12章 PYEmu——脚本驱动式仿真器 174
12.1 安装PyEmu 174
12.2 PyEmu概览 175
12.2.1 PyCPU 175
12.2.2 PyMemory 176
12.2.3 PyEmu 176
12.2.4 指令执行 176
12.2.5 内存修改器与寄存器修改器 177
12.2.6 处理例程（Handler） 177
12.3 IDAPyEmu 182
12.3.1 函数仿真 184
12.3.2 PEPyEmu 187
12.3.3 可执行文件加壳器 188
12.3.4 UPX加壳器 188
12.3.5 利用PEPyEmu脱UPX壳 189
相关推荐
-
姚剑清《简明数字信号处理》
数字信号处理（DSP）广泛应用于通信、电子、自动控制等方面，并日益显示出其重要性。本书旨在帮助更多的工程师掌握DSP的基本概念
-
![[德] 彼得·克拉萨《时间秘史》](http://oss.shudanhao.com/caiji/chazidian/2023/893.jpg)
[德] 彼得·克拉萨《时间秘史》
揭开时间之谜一直是人类一个最古老的梦想。其中可想而知的是，与了解过去一切相比，人们更渴望拉开未来的帷幕。其实，对于往事的
-
增长密码：大型网站百万流量运营之道
《增长密码：大型网站百万流量运营之道》内容简介：本书是作者在SEO行业12年成功经验的总结。对于大型网站的流量运营方法，作者以S
-
不懂财报就当不好经理
《不懂财报就当不好经理》内容简介：随着市场经济的快速发展，无论是企业经营者还是普通职员，读懂财务报表都是一件非常有必要的事
-
全球治理中的中国与上海：上海对接“一带一路”
《全球治理中的中国与上海：上海对接“一带一路”》内容简介：随着广泛参与全球治理，与世界深度联通，我国面临来自内外部的机遇和
-
中国数字营销十年风云录
《中国数字营销十年风云录》内容简介：十年之间，光阴流转，技术跃迁，媒介演变，数字营销的玩法越来越多样。平台更加细分化，技术
-
大盘时代：中国泛地产革命
《大盘时代：中国泛地产革命》内容简介：1999年，一条从广州南直通番禺的华南快速干线将普通的岭南小镇南村，变成了中国房地产史上
-
糖王周毅翻糖蛋糕之古风集
《糖王周毅翻糖蛋糕之古风集》内容简介：世界权威性翻糖蛋糕大赛中 获全场特等奖的作品——武则天，和醉卧忘忧境 首次公开出版，揭
-
![[美] Dmitri Sotnikov《Clojure Web开发实战》](http://oss.shudanhao.com/caiji/chazidian/2023/1575.jpg)
[美] Dmitri Sotnikov《Clojure Web开发实战》
Clojure是一门Lisp方言。它通过函数式编程技术，直接支持并发软件开发，得到众多开发人员的欢迎，广泛应用于各个领域。Web开发是
-
张洁文集·散文随笔卷
《张洁文集·散文随笔卷》内容简介：《散文随笔卷》在阅读过程中不仅能品味这些佳作的散文随笔卷思想性、艺术性，而且还能从中明白
-
去湿地观鸟
《去湿地观鸟》内容简介：米娅非常开心地去湿地秋游，她看到了各种不同的鸟类，还意外发现了被捕鸟网困住的震旦鸦雀。她将可怜的震
-
工业设计人机工程-第2版
工业设计人机工程-第2版 本书特色 《工业设计人机工程(第2版)》：普通高等教育“十一五”国家级规划教材工业设计人机工程-第2版 内容简介 本书为普通高等教育“...
-
拿笔就画！色铅笔绘画从入门到精通
《拿笔就画！色铅笔绘画从入门到精通》内容简介：拿笔就画！许多人都期望能够随心所欲地勾画我们看到的世界和想象的世界，《拿笔就
-
超300款系列：10分钟简便营养早餐
《超300款系列：10分钟简便营养早餐》内容简介：早晨想多睡一会？经常忘了吃早餐就挤地铁了？想给家人孩子做营养健康的早餐时间又不
-
Java Web从入门到精通-(第2版)-(附1DVD)
Java Web从入门到精通-(第2版)-(附1DVD) 本书特色 《Java Web从入门到精通（第2版）》从初学者角度出发，通过通俗易懂的语言、丰富多彩的实...
-
PPT演义-100%幻灯片设计密码-第2版-升级版-含DVD光盘1张
PPT演义-100%幻灯片设计密码-第2版-升级版-含DVD光盘1张 内容简介 迄今为止*全面的一本ppt教材：九大章节，让你从思维、策划、框架、图文、图表、美...
-
互联网商业的下半场
《互联网商业的下半场》内容简介：随着人工智能和IT技术的发展，以科技为圆心、以资本为半径的互联网商业的上半场已离我们远去，以
-
人工智能发展报告（2019—2020）
《人工智能发展报告（2019—2020）》内容简介：该书是国家工业信息安全发展研究中心在对2019年全球人工智能技术和产业进行全面跟踪
-
Michael Steinbach PangNing Tan《数据挖掘导论》
本书全面介绍了数据挖掘的理论和方法，旨在为读者提供将数据挖掘应用于实际问题所必需的知识。本书涵盖五个主题：数据、分类、关
-
马克思哲学要义
《马克思哲学要义》内容简介：赵敦华著的《马克思哲学要义》以文本研究为基础，结合国内外研究成果，对马克思的启蒙哲学、批判哲学
