《Python灰帽子》书籍《Python灰帽子》
书刊介绍
内容简介
《Python灰帽子》是由知名安全机构Immunity Inc的资深黑帽Justin Seitz主笔撰写的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍。老牌黑客，同时也是Immunity Inc的创始人兼首席技术执行官（CTO）Dave Aitel为这本书担任了技术编辑一职。书中绝大部分篇幅着眼于黑客技术领域中的两大经久不衰的话题：逆向工程与漏洞挖掘，并向读者呈现了几乎每个逆向工程师或安全研究人员在日常工作中所面临的各种场景，其中包括：如何设计与构建自己的调试工具，如何自动化实现烦琐的逆向分析任务，如何设计与构建自己的fuzzing工具，如何利用fuzzing 测试来找出存在于软件产品中的安全漏洞，一些小技巧诸如钩子与注入技术的应用，以及对一些主流Python安全工具如PyDbg、 Immunity Debugger、Sulley、IDAPython、PyEmu等的深入介绍。作者借助于如今黑客社区中备受青睐的编程语言 Python引领读者构建出精悍的脚本程序来一一应对上述这些问题。出现在书中的相当一部分Python代码实例借鉴或直接来源于一些优秀的开源安全项目，诸如Pedram Amini的Paimei，由此读者可以领略到安全研究者们是如何将黑客艺术与工程技术优雅融合来解决那些棘手问题的。
作品目录
第1章 搭建开发环境 1
1.1 操作系统要求 1
1.2 获取和安装Python 2.5 2
1.2.1 在Windows下安装Python 2
1.2.2 在Linux下安装Python 2
1.3 安装Eclipse和PyDev 4
1.3.1 黑客挚友：ctype库 5
1.3.2 使用动态链接库 6
1.3.3 构建C数据类型 8
1.3.4 按引用传参 9
1.3.5 定义结构体和联合体 9
第2章 调试器原理和设计 12
2.1 通用寄存器 13
2.2 栈 15
2.3 调试事件 17
2.4 断点 18
2.4.1 软断点 18
2.4.2 硬件断点 20
2.4.3 内存断点 22
第3章 构建自己的Windows调试器 24
3.1 Debugee，敢问你在何处 24
3.2 获取寄存器状态信息 33
3.2.1 线程枚举 34
3.2.2 功能整合 35
3.3 实现调试事件处理例程 39
3.4 无所不能的断点 44
3.4.1 软断点 44
3.4.2 硬件断点 49
3.4.3 内存断点 55
3.5 总结 59
第4章 PyDbg——Windows下的纯Python调试器 60
4.1 扩展断点处理例程 60
4.2 非法内存操作处理例程 63
4.3 进程快照 66
4.3.1 获取进程快照 67
4.3.2 汇总与整合 70
第5章 Immunity Debugger——两极世界的最佳选择 74
5.1 安装Immunity Debugger 74
5.2 Immunity Debugger 101 75
5.2.1 PyCommand命令 76
5.2.2 PyHooks 76
5.3 Exploit（漏洞利用程序）开发 78
5.3.1 搜寻exploit友好指令 78
5.3.2 “坏”字符过滤 80
5.3.3 绕过Windows 下的DEP机制 82
5.4 破除恶意软件中的反调试例程 87
5.4.1 IsDebuugerPresent 87
5.4.2 破除进程枚举例程 88
第6章 钩子的艺术 90
6.1 使用PyDbg部署软钩子 90
6.2 使用Immunity Debugger部署硬钩子 95
第7章 DLL注入与代码注入技术 101
7.1 创建远程线程 101
7.1.1 DLL注入 102
7.1.2 代码注入 105
7.2 遁入黑暗 108
7.2.1 文件隐藏 109
7.2.2 构建后门 110
7.2.3 使用py2exe编译Python代码 114
第8章 Fuzzing 117
8.1 几种常见的bug类型 118
8.1.1 缓冲区溢出 118
8.1.2 整数溢出 119
8.1.3 格式化串攻击 121
8.2 文件Fuzzer 122
8.3 后续改进策略 129
8.3.1 代码覆盖率 129
8.3.2 自动化静态分析 130
第9章 Sulley 131
9.1 安装Sulley 132
9.2 Sulley中的基本数据类型 132
9.2.1 字符串 133
9.2.2 分隔符 133
9.2.3 静态和随机数据类型 134
9.2.4 二进制数据 134
9.2.5 整数 134
9.2.6 块与组 135
9.3 行刺WarFTPD 136
9.3.1 FTP 101 137
9.3.2 创建FTP协议描述框架 138
9.3.3 Sulley会话 139
9.3.4 网络和进程监控 140
9.3.5 Fuzzing测试以及Sulley的Web界面 141
第10章 面向Windows驱动的Fuzzing测试技术 145
10.1 驱动通信基础 146
10.2 使用Immunity Debugger进行驱动级的Fuzzing测试 147
10.3 Driverlib——面向驱动的静态分析工具 151
10.3.1 寻找设备名称 152
10.3.2 寻找IOCTL分派例程 153
10.3.3 搜寻有效的IOCTL控制码 155
10.4 构建一个驱动Fuzzer 157
第11章 IDAPython——IDA PRO环境下的Python脚本编程 162
11.1 安装IDAPython 163
11.2 IDAPython函数 164
11.2.1 两个工具函数 164
11.2.2 段（Segment） 164
11.2.3 函数 165
11.2.4 交叉引用 166
11.2.5 调试器钩子 166
11.3 脚本实例 167
11.3.1 搜寻危险函数的交叉代码 168
11.3.2 函数覆盖检测 169
11.3.3 检测栈变量大小 171
第12章 PYEmu——脚本驱动式仿真器 174
12.1 安装PyEmu 174
12.2 PyEmu概览 175
12.2.1 PyCPU 175
12.2.2 PyMemory 176
12.2.3 PyEmu 176
12.2.4 指令执行 176
12.2.5 内存修改器与寄存器修改器 177
12.2.6 处理例程（Handler） 177
12.3 IDAPyEmu 182
12.3.1 函数仿真 184
12.3.2 PEPyEmu 187
12.3.3 可执行文件加壳器 188
12.3.4 UPX加壳器 188
12.3.5 利用PEPyEmu脱UPX壳 189
相关推荐
-
新城市中国
《新城市中国》内容简介：中国的城市经营同样需要战略咨询。本书汇集了智纲智库为各地方政府参谋策划的经典案例。从北京到成都、从
-
ROS机器人编程实践
《ROS机器人编程实践》内容简介：ROS工程师经常面临使用机器人操作系统（ROS）基础设施并将物理机器人连接到机器人仿真系统的挑战。
-
我是微商4
《我是微商4》内容简介：本书是微商界超级畅销书“我是微商”系列的第4本，是三位作者服务了2000多家国内微商品牌之后，总结得出的
-
Web GIS-原理与应用
Web GIS-原理与应用 本书特色 Web GIS综合了Web和GIS的优点，它让广大的互联网用户认识到了地理信息系统这一领域及其巨大的价值，为现代信息系统引...
-
韩《煮酒论科学》
本书生动展现了各种科学领域与人们生活的结合，其深度令科学家感叹、文笔令作家叹服，核心价值在于作者展现的人类对科学的恒久敬
-
James Oliver Curwood《The Alaskan》
CaptainRifle,grayandoldintheAlaskanSteamshipservice,hadnotlostthespiritofhisyout...
-
人间草木（插图本）
《人间草木（插图本）》内容简介：汪曾祺的散文创作大致可分为：记人事，写风景，谈文化，述掌故，兼及草木鱼虫、瓜果食物等。因为
-
《Verilog HDL高级数字设计》书籍《Verilog HDL高级数字设计》
《VerilogHDL高级数字设计》结构清晰，内容组织合理、适合于计算机机、电子等相关专业本科高年级学生或研究生课程，同时也通用于
-
自动控制理论基础
自动控制理论基础 内容简介 《自动控制理论基础》深入浅出地阐述了自动控制的基本概念和基本理论。分析了开、闭环自动控制系统的主要特点和基本要求。详细讲解了控制系统...
-
高永强《Java编程艺术》
《Java编程艺术》共分5个部分。第1部分为新手上路篇，介绍Java编程基础和环境。第2部分为深入篇，将带领你走进Java面向对象编程大
-
《Marketing Metaphoria》书籍《Marketing Metaphoria》
在线阅读本书Whydoadvertisingcampaignsandnewproductsoftenfail?Whydoconsumersfeelthatcom...
-
Photoshop修片，超简单！
《Photoshop修片，超简单！》内容简介：这是一本学习起来“超简单”的修片实用教程。本书以案例为主导，以新颖的写作形式介绍了包括
-
天人合一
《天人合一》内容简介：“天人合一”由宋代著名思想张载明确提出，是中国传统思想中经久不衰的思想话题，集中体现了人与自然和谐相
-
Office高级应用(Office 2010)
Office高级应用(Office 2010) 内容简介 本书是为 Office 2010 办公软件高级应用编写的配套教学用书，以当前行业需求及办公软件岗位实 ...
-
《Mentor高速电路板设计与仿真》书籍《Mentor高速电路板设计与仿真》
《Mentor高速电路板设计与仿真》以MentorEE2005SP3为基础，以具体电路为范例，详尽讲解元器件建库、原理图设计、布局、布线、仿真
-
陈瑜《巨兽时代》
本书的文字图片由中国恐龙网的国内、美国以及澳大利亚分部的几位编辑通力合作完成。中国恐龙网定位于高端科普层，编辑时注重可读
-
我的心又一度的跳荡
《我的心又一度的跳荡》内容简介：《我的心又一度的跳荡：徐志摩诗文精选/民国大师精美诗文系列》是一本徐志摩的作品诗文集。他的诗
-
服务市场营销（第二版）
《服务市场营销（第二版）》内容简介：《服务市场营销（第2版）》以市场营销的基本原理为指导 ，以服务领域为研究重点，深入浅出地
-
![[日] 相原一雅《設計X咖啡》](http://oss.shudanhao.com/caiji/chazidian/2023/37148.jpg)
[日] 相原一雅《設計X咖啡》
「這是個以世界第一為目標、每個人都很辛勤努力的世界。那麼，如果說將人劃分為「可以悠遊」與「不能悠遊」於這個競爭世界的人，
-
胡崧《网页色彩与版式设计创意实战》
本书是由国内资深网页设计师凝聚8年设计配色经验精心编著而成的。全分为网页界面设计、网页版式布局、网页色彩搭配、网页版式与色
