[D]《Python灰帽子：黑客与逆向工程师的Python编程之道》第4.3.1节例子程序运行错误！请高人指点。

ycangmsw 2012-04-04 01:01:01

第4.3.1源程序如下，通过pydbg获取和保存“C:\\WINDOWS\\System32\\calc.exe”快照，但在输入“restore”指令后提示错误：PDBG_ERR> -- IGNORING ERROR --
PDBG_ERR> process_restore: [87] WriteProcessMemory(000d0000, ..., 212992): 参数错误。
在pydbg源代码里也没看出问题，有晓得的帮帮忙啊！

#snapshot.py

from pydbg  import *

from pydbg.defines import *

import threading

import time

import sys



class snapshotter(object):   

    def __init__(self,exe_path):       

        self.exe_path     = exe_path

        self.pid          = None

        self.dbg          = None

        self.running      = True   

   

        # Start the debugger thread, and loop until it sets the PID

        # of our target process

        pydbg_thread = threading.Thread(target=self.start_debugger)

        pydbg_thread.setDaemon(0)

        pydbg_thread.start()           

        while self.pid == None:

            time.sleep(1)



        # We now have a PID and the target is running; let's get a

        # second thread running to do the snapshots

        monitor_thread = threading.Thread(target=self.monitor_debugger)

        monitor_thread.setDaemon(0)

        monitor_thread.start()



    def monitor_debugger(self):       

        while self.running == True:           

            input = raw_input("Enter: 'snap','restore' or 'quit'")

            input = input.lower().strip()           

            if input == "quit":

                print " Exiting the snapshotter."

                self.running = False

                self.dbg.terminate_process
()               

            elif input == "snap":               

                print "
 Suspending all threads."

                self.dbg.suspend_all_threads
()               

                print "
 Obtaining snapshot."

                self.dbg.process_snapshot
()               

                print "
 Resuming operation."

                self.dbg.resume_all_threads
()            

            elif input == "restore":               

                print "
 Suspending all threads."

                self.dbg.suspend_all_threads
()               

                print "
 Restoring snapshot."

                self.dbg.process_restore
()               

                print "
 Resuming operation."

                self.dbg.resume_all_threads
()     



    def start_debugger(self):        

        self.dbg = pydbg()      

        pid = self.dbg.load(self.exe_path) #pydbg.load()

        self.pid = self.dbg.pid

        self.dbg.run() 



exe_path = "C:\\WINDOWS\\System32\\calc.exe"

snapshotter(exe_path)

-----------
Double行动：
原帖分数：100
加分：100

...全文

663 10 打赏收藏转发到动态举报

写回复

用AI写文章

10 条回复

切换为时间正序

请发表友善的回复…

发表回复

bugs2k 2012-07-02

打赏
举报

还没有看过这本书，请问这本书如何？

Harry_monkey 2012-07-02

打赏
举报

[Quote=引用 7 楼的回复:]

引用 6 楼的回复:

原来是操作系统的原因，在XP下可以，但在WIN7下不行。XP下要在窗口刷新后才能看到“restore”的效果。

那个在XP下你说的刷新是怎么个刷新法？
[/Quote]

刷新就是把窗口最小化，在还原就行。
出了这个错误不要紧，仍然有“restore”的效果。
restore时重新将很多内容写入内存，只有一个写入失败没有影响最后要显示的效果