《Python灰帽子》书籍《Python灰帽子》
书刊介绍
内容简介
《Python灰帽子》是由知名安全机构Immunity Inc的资深黑帽Justin Seitz主笔撰写的一本关于编程语言Python如何被广泛应用于黑客与逆向工程领域的书籍。老牌黑客，同时也是Immunity Inc的创始人兼首席技术执行官（CTO）Dave Aitel为这本书担任了技术编辑一职。书中绝大部分篇幅着眼于黑客技术领域中的两大经久不衰的话题：逆向工程与漏洞挖掘，并向读者呈现了几乎每个逆向工程师或安全研究人员在日常工作中所面临的各种场景，其中包括：如何设计与构建自己的调试工具，如何自动化实现烦琐的逆向分析任务，如何设计与构建自己的fuzzing工具，如何利用fuzzing 测试来找出存在于软件产品中的安全漏洞，一些小技巧诸如钩子与注入技术的应用，以及对一些主流Python安全工具如PyDbg、 Immunity Debugger、Sulley、IDAPython、PyEmu等的深入介绍。作者借助于如今黑客社区中备受青睐的编程语言 Python引领读者构建出精悍的脚本程序来一一应对上述这些问题。出现在书中的相当一部分Python代码实例借鉴或直接来源于一些优秀的开源安全项目，诸如Pedram Amini的Paimei，由此读者可以领略到安全研究者们是如何将黑客艺术与工程技术优雅融合来解决那些棘手问题的。
作品目录
第1章 搭建开发环境 1
1.1 操作系统要求 1
1.2 获取和安装Python 2.5 2
1.2.1 在Windows下安装Python 2
1.2.2 在Linux下安装Python 2
1.3 安装Eclipse和PyDev 4
1.3.1 黑客挚友：ctype库 5
1.3.2 使用动态链接库 6
1.3.3 构建C数据类型 8
1.3.4 按引用传参 9
1.3.5 定义结构体和联合体 9
第2章 调试器原理和设计 12
2.1 通用寄存器 13
2.2 栈 15
2.3 调试事件 17
2.4 断点 18
2.4.1 软断点 18
2.4.2 硬件断点 20
2.4.3 内存断点 22
第3章 构建自己的Windows调试器 24
3.1 Debugee，敢问你在何处 24
3.2 获取寄存器状态信息 33
3.2.1 线程枚举 34
3.2.2 功能整合 35
3.3 实现调试事件处理例程 39
3.4 无所不能的断点 44
3.4.1 软断点 44
3.4.2 硬件断点 49
3.4.3 内存断点 55
3.5 总结 59
第4章 PyDbg——Windows下的纯Python调试器 60
4.1 扩展断点处理例程 60
4.2 非法内存操作处理例程 63
4.3 进程快照 66
4.3.1 获取进程快照 67
4.3.2 汇总与整合 70
第5章 Immunity Debugger——两极世界的最佳选择 74
5.1 安装Immunity Debugger 74
5.2 Immunity Debugger 101 75
5.2.1 PyCommand命令 76
5.2.2 PyHooks 76
5.3 Exploit（漏洞利用程序）开发 78
5.3.1 搜寻exploit友好指令 78
5.3.2 “坏”字符过滤 80
5.3.3 绕过Windows 下的DEP机制 82
5.4 破除恶意软件中的反调试例程 87
5.4.1 IsDebuugerPresent 87
5.4.2 破除进程枚举例程 88
第6章 钩子的艺术 90
6.1 使用PyDbg部署软钩子 90
6.2 使用Immunity Debugger部署硬钩子 95
第7章 DLL注入与代码注入技术 101
7.1 创建远程线程 101
7.1.1 DLL注入 102
7.1.2 代码注入 105
7.2 遁入黑暗 108
7.2.1 文件隐藏 109
7.2.2 构建后门 110
7.2.3 使用py2exe编译Python代码 114
第8章 Fuzzing 117
8.1 几种常见的bug类型 118
8.1.1 缓冲区溢出 118
8.1.2 整数溢出 119
8.1.3 格式化串攻击 121
8.2 文件Fuzzer 122
8.3 后续改进策略 129
8.3.1 代码覆盖率 129
8.3.2 自动化静态分析 130
第9章 Sulley 131
9.1 安装Sulley 132
9.2 Sulley中的基本数据类型 132
9.2.1 字符串 133
9.2.2 分隔符 133
9.2.3 静态和随机数据类型 134
9.2.4 二进制数据 134
9.2.5 整数 134
9.2.6 块与组 135
9.3 行刺WarFTPD 136
9.3.1 FTP 101 137
9.3.2 创建FTP协议描述框架 138
9.3.3 Sulley会话 139
9.3.4 网络和进程监控 140
9.3.5 Fuzzing测试以及Sulley的Web界面 141
第10章 面向Windows驱动的Fuzzing测试技术 145
10.1 驱动通信基础 146
10.2 使用Immunity Debugger进行驱动级的Fuzzing测试 147
10.3 Driverlib——面向驱动的静态分析工具 151
10.3.1 寻找设备名称 152
10.3.2 寻找IOCTL分派例程 153
10.3.3 搜寻有效的IOCTL控制码 155
10.4 构建一个驱动Fuzzer 157
第11章 IDAPython——IDA PRO环境下的Python脚本编程 162
11.1 安装IDAPython 163
11.2 IDAPython函数 164
11.2.1 两个工具函数 164
11.2.2 段（Segment） 164
11.2.3 函数 165
11.2.4 交叉引用 166
11.2.5 调试器钩子 166
11.3 脚本实例 167
11.3.1 搜寻危险函数的交叉代码 168
11.3.2 函数覆盖检测 169
11.3.3 检测栈变量大小 171
第12章 PYEmu——脚本驱动式仿真器 174
12.1 安装PyEmu 174
12.2 PyEmu概览 175
12.2.1 PyCPU 175
12.2.2 PyMemory 176
12.2.3 PyEmu 176
12.2.4 指令执行 176
12.2.5 内存修改器与寄存器修改器 177
12.2.6 处理例程（Handler） 177
12.3 IDAPyEmu 182
12.3.1 函数仿真 184
12.3.2 PEPyEmu 187
12.3.3 可执行文件加壳器 188
12.3.4 UPX加壳器 188
12.3.5 利用PEPyEmu脱UPX壳 189
相关推荐
-
黄石|付志勇《游戏策划与管理》
黄石和付志勇编写的《游戏策划与管理》是一本针对游戏策划及项目管理的基础教材，体系严谨，案例丰富。适合大专院校学生及广大游
-
![[韩] 崔京源《红色范思哲 灰色阿玛尼》](http://oss.shudanhao.com/caiji/chazidian/2023/37559.jpg)
[韩] 崔京源《红色范思哲 灰色阿玛尼》
《红色范思哲灰色阿玛尼:跟大师学色彩搭配》从“色”的角度对绚丽的时装世界进行了探索。它不是一大堆色彩理论的堆砌，而以巴黎、
-
《Design for Emotion》书籍《Design for Emotion》
"DesignforEmotion"introducesyoutothewhy,what,when,whereandhowofdesigningforemoti...
-
叶兆言散文
《叶兆言散文》内容简介：叶兆言的散文以博识、才学、智趣见长。在他的笔下，家庭生活、读书、采风、故交等皆可成文，厚实的人文功
-
戴汝为《人工智能》
全书共分8章，分别介绍了基于规则的知识系统，人工神经网络，适应性智能系统，农业专家系统，知识管理与知识服务，智能机器人，人
-
Chris Stevens《为iPad而设计》
iPad的流行为App的开发设计带来了革命性的挑战。《为iPad而设计：打造畅销App》向读者展示了如何充分利用iPad的新特性，让开发者
-
玩“赚”短视频：抢占流量新阵地
《玩“赚”短视频：抢占流量新阵地》内容简介：本书将从概念解读、发展趋势分析、思维方式、顶层设计、运营策略、运营维护、发展前
-
摄影构图零基础入门教程
《摄影构图零基础入门教程》内容简介：构图是决定摄影作品成败的关键因素之一。本书对基本的构图常识、黄金构图的概念及实战应用、
-
CATIA V5-6 R2014工程图教程-(含1DVD)
CATIA V5-6 R2014工程图教程-(含1DVD) 本书特色 本书系统、全面地介绍了catiav5-6r2014的工程图设计的一般过程、方法和技巧，内容...
-
《Xilinx ISE Design Suite 10.x FPGA开发指南》书籍《Xilinx ISE Design Suite 10.x FPGA开发指南》
《XilinxISEDesignSuite10.xFPGA开发指南:逻辑设计篇》以XilinxFPGA逻辑开发流程为主线，以浅入深出、图文并茂的方式，全面、详细
-
藏在木头里的灵魂
《藏在木头里的灵魂》内容简介：18世纪法国传教士笔下绝美中国建筑首次面世，完整重译十八世纪法文原版，体会深刻人文情怀与历史感
-
大河两岸
《大河两岸》内容简介：在肯尼亚一条大河的两岸各有一座村子。主人公瓦伊亚吉的父亲是氏族里的先知，预见到白人即将得势，便把他送
-
GPS导航原理与应用
GPS导航原理与应用 本书特色 本书阐述了GPS导航及其应用的基本原理，全书共分为十章。前三章介绍了全球定位系统(GPS)的发展概况、系统的构成、导航定位的时空...
-
古笺风雅：醉花阴
《古笺风雅：醉花阴》内容简介：笺纸多用于古代书信，是文人雅士通信的信纸。随着雕版印刷技术的提高，笺纸上描绘的山水、花鸟、奇
-
Python编程实战-运用设计模式.并发和程序库创建高质量程序
Python编程实战-运用设计模式.并发和程序库创建高质量程序 本书特色 本书主要关注了四个方面，即：优雅编码设计模式、通过并发和编译后的python(cyth...
-
麦克康内尔《软件估算》
“软件估算”一直以来笼罩着神秘的光环，就像深遂太空中的一艘宇宙飞船，被视为高深莫测的魔法。作者在这本业界翘首盼望的书中，
-
Danny Goodman《JavaScript & DHTML Cookbook中文版（第二版）》
本书主要介绍了运用JavaScript搭配DHTML技术进行Web开发和Web设计的原则和技巧。全书内容以条目形式罗列，覆盖了在Web开发和Web设
-
Kip Irvine《Intel汇编语言程序设计》
《国外计算机科学教材系列•Intel汇编语言程序设计(第5版)》全面细致地讲述了汇编语言程序设计的各个方面。从微处理器体系结构、工
-
小学主题式综合活动课程案例选编
《小学主题式综合活动课程案例选编》内容简介：本书是上海市开展小学主题式综合活动课程研究和实施工作以来汇总的首个学校案例集。
-
中国科学院重大交叉前沿领域战略研究组《中国至2050年重大交叉前沿科技领域发展路线图》
《中国至2050年重大交叉前沿科技领域发展路线图》是中国科学院"创新2050：科学技术与中国的未来"战略研究成果之一，集中探讨自然
