Python灰帽子 黑客与逆向工程编程之道.pdf

Python Python 灰帽 PPyytthhoonn之旅 序 曾经我花了很长的时间，寻找一门适合hacking和逆向工程的语言。几年前，终于让我 发现了Python，而如今它已经成为了黑客编程的首选。不过对于Python 的在hacking 应用 方面一直缺少一本详实的手册。当我们用到问题的时候，不得不花很多时间和精力去阅读论 坛或者用户手册，然后让我们的代码运行起来。这本书的目标就是提供给各位一本强大的 PythonHack手册，让大家在hacking和逆向工程中更加得心应手。 在阅读此书之前，假设大家已经对各种黑客工具，技术(调试器，后门，fuzzer，仿真器， 代码注入)都有一个理论上的认识。我们的目的是不仅仅会使用各种基于Python编写的工具， 还要能够自定和编写自己的工具。一本书是不可能介绍完所有的的工具和技术的，但我们是 对一些常用的技术，进行详细的解说，而这些技术都是一通百通的，在以后的安全开发中， 大家只要灵活应用就行了。 这是本手册类的书籍，所以阅读的时候不一定从头到尾。如果你是一个Python 新手， 建议把全书都阅览一遍，因为你会学到很多必要的 hack原理和编程技巧，便于以后的完成 各种复杂的任务。如果你已经对Python很熟悉，并且对ctypes 库也很了解了，那就可以跳 过第二章。当然，你也可以只是当当看其中感兴趣的一章，每章的代码都做了详实的解释。 我花了很多事件讲解调试器，因为调试器就似乎hacker 的手术刀:从第二章调试原理， 第五章Immunity 的应用和扩展，到第六章和第七章的hooking以及注入技术的介绍(用于内 存的控制和处理)。 本书的第二部分就是对fuzzers 的介绍。第八章会讲解基础的fuzzer 原理，并且构建一 个简单的file fuzzer。第九章，介绍强大的Sulley fuzzing 框架，并且使用它fuzz 一个真正 的FTP 服务器。第十章，学习构建一个Windows 驱动 fuzzer。 第十一章，介绍IDA(最常用的静态反汇编工具)的Python 扩展。十二章，详细讲解 PyEmu，一个基于Python的仿真器。 本书的所有代码都尽量保持简短，在关键的地方都做了详细的解说。学习一门新的语言 或一个新的库，都需要花费事件和精力。所以建议各位自己手写代码。所有的源码可以在 /ghpython.htm找到。 Nowlet’sget coding! 陆陆续续花了两个月时间，终于初步完成了graypython 的翻译。对自己的英文和技术 的提高是最让我欣慰的。还有还有很多需要改进的地方，不过苦于时间不许，遂无法进一步 完成。 将此书献给我的家人，尤其是我的母亲，是她的坚韧和聪慧，让我的人生变得不同。我 的伙伴们自由之光的所有队员(眉宇间，codeblue，小龙，。。。)，以及曾经教育和指引过我 的老师，还有那些默默奉献分享自己技术的hacker们。 岁月如梭，那些在学生时代的激情岁月，那些永远不知疲倦的夜晚，无数的汗水和青春 已经消逝在岁月的长河里。只有对技术和极限的自由追求，不曾变过。 为自由和理想而战天国之翼[自由之光] 个人简介: 网名:天国之翼[自由之光],winger 年龄:20-30 编程语言:asm，c，python 就读过的学校：集美大学 专业:网络系统管理 工作:自由安全工作者，secoder(securitycoder) 网址:/freewinge 联系方式:free.winger 爱好:搏击，修禅，音乐，电影 最爱吃的东西：老爹的手擀面 自由之光一个追求技术自由和个人极限的安全团队。起源于集美大学。 1 搭建开发环境 PythonHack PythonHack 在即将开始令人兴奋的PPyytthhoonnHHaacckk之前，让我们先花一 点点事件准备好自己的工具。相信我这样做是值得的，它会让你 玩的更