Linux黑客的python编程之道.docxVIP

序

曾经我花了很长的时间，寻找一门适合hacking和逆向工程的语言。几年前，终于让我发现了Python，而如今它已经成为了黑客编程的首选。不过对于Python的在hacking应用方面一直缺少一本详实的手册。当我们用到问题的时候，不得不花很多时间和精力去阅读论坛或者用户手册，然后让我们的代码运行起来。这本书的目标就是提供给各位一本强大的PythonHack手册，让大家在hacking和逆向工程中更加得心应手。

在阅读此书之前，假设大家已经对各种黑客工具，技术(调试器，后门，fuzzer，仿真器，代码注入)都有一个理论上的认识。我们的目的是不仅仅会使用各种基于Python编写的工具，还要能够自定和编写自己的工具。一本书是不可能介绍完所有的的工具和技术的，但我们是对一些常用的技术，进行详细的解说，而这些技术都是一通百通的，在以后的安全开发中，大家只要灵活应用就行了。

这是本手册类的书籍，所以阅读的时候不一定从头到尾。如果你是一个Python新手，建议把全书都阅览一遍，因为你会学到很多必要的hack原理和编程技巧，便于以后的完成各种复杂的任务。如果你已经对Python很熟悉，并且对ctypes库也很了解了，那就可以跳过第二章。当然，你也可以只是当当看其中感兴趣的一章，每章的代码都做了详实的解释。

我花了很多事件讲解调试器，因为调试器就似乎hacker的手术刀:从第二章调试原理，第五章Immunity的应用和扩展，到第六章和第七章的hooking以及注入技术的介绍(用于内存的控制和处理)。

本书的第二部分就是对fuzzers的介绍。第八章会讲解基础的fuzzer原理，并且构建一个简单的filefuzzer。第九章，介绍强大的Sulleyfuzzing框架，并且使用它fuzz一个真正的FTP服务器。第十章，学习构建一个Windows驱动fuzzer。

第十一章，介绍IDA(最常用的静态反汇编工具)的Python扩展。十二章，详细讲解PyEmu，一个基于Python的仿真器。

本书的所有代码都尽量保持简短，在关键的地方都做了详细的解说。学习一门新的语言或一个新的库，都需要花费事件和精力。所以建议各位自己手写代码。所有的源码可以在/ghpython.htm找到。

Nowlet’sgetcoding!

陆陆续续花了两个月时间，终于初步完成了graypython的翻译。对自己的英文和技术的提高是最让我欣慰的。还有还有很多需要改进的地方，不过苦于时间不许，遂无法进一步完成。将此书献给我的家人，尤其是我的母亲，是她的坚韧和聪慧，让我的人生变得不同。我

的伙伴们自由之光的所有队员(眉宇间，codeblue，小龙，。。。)，以及曾经教育和指引过我的老师，还有那些默默奉献分享自己技术的hacker们。

岁月如梭，那些在学生时代的激情岁月，那些永远不知疲倦的夜晚，无数的汗水和青春已经消逝在岁月的长河里。只有对技术和极限的自由追求，不曾变过。

为自由和理想而战天国之翼[自由之光]

个人简介:

网名:天国之翼[自由之光],winger年龄:20-30

编程语言:asm，c，python就读过的学校：集美大学专业:网络系统管理

工作:自由安全工作者，secoder(securitycoder)网址:/freewinge

联系方式:free.wingerat爱好:搏击，修禅，音乐，电影

最爱吃的东西：老爹的手擀面

自由之光一个追求技术自由和个人极限的安全

1

搭建开发环境

在即将开始令人兴奋的PythonHack之前，让我们先花一点点事件准备好自己的工具。相信我这样做是值得的，它会让你玩的更快乐。

这章我们会简单的讲解，Python2.5的安装，Eclipse配置，以及如何编写C兼容的Python代码。

1.1操作系统准备

就逆向的趣味性而言，Windows是最好的目标。无数的工具和广泛的使用人群，使得代码开发和Crack都变得更容易，所以本书的大部分代码都基于Windows(任何你能搞的到的Windows版本)。

少部分例子也能运行在32位的Linux上。无论是安装在VMware(VMware提供免费版本,不同为版权担心)上还是实机上，都行。Linux版本众多，本书推荐基于RedHat的发布平台:FedoraCore7orCentos5。

免费的VMWARE镜像

VMware在网站上提供了免费的版本。这些虚拟机用于逆工程，漏洞分析，或者任何程序的调试，同时和主机完全独立开来。