Writing a C compiler in 500 lines of Python
A few months ago, I set myself the challenge of writing a C compiler in 500 lines of Python1, after writing my SDF donut post. How hard could it be? The answer was, pretty hard, even when dropping quite a few features. But it was also pretty interesting, and the result is surprisingly functional and not too hard to understand! There's too much code for me to comprehensively cover in a single blog
dotnetfileオープンソースPythonライブラリ: .NET PEファイルの解析がかつてないほど簡単に
By Yaron Samuel August 4, 2022 at 10:53 PM Category: Malware Tags: .NET Framework, dotnetfile, open source This post is also available in: English (英語) 概要 この数年間、パロアルトネットワークスは、.NETファイル分析用のPythonライブラリの内部開発に取り組んできました。現在、このライブラリは安定しており、一般公開して、リサーチコミュニティと共有するのに十分成熟したと判断しました。 本稿はdotnetfileライブラリを紹介します。dotnetfileを利用すると、.NET Portable Executable (PE)ファイルから重要情報を簡単に抽出できます。基本的な解析機能に加えて、dotnetfileによっていくつかの高度な機能
Frida • A world-class dynamic instrumentation toolkit
Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Scriptable Inject your own scripts into black box processes. Hook any function, spy on crypto APIs or trace private application code, no source code needed. Edit, hit save, and instantly see the results. All without compilation steps or program restarts. Portable Works on Windows, macOS, GNU/Linux, iOS, wa
Python extension for WinDbg
すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform W
pefileとpydasm - にのせき日記
pythonのライブラリ pefileとpydasmの日本語情報があんまり見つからなかったんで紹介記事書いてみるテスト。 まず、何ができるの？ pefileはWindowsの実行形式Portable Executableの解析を手助けしてくれるライブラリ。 pydasmはx86の逆アセンブルができるライブラリ。 この二つを組み合わせることで簡単にリバースエンジニアリングができちゃたりなんかするのです。 PEファイルのロード モジュールをインポートして、ファイルをパースする import pefile pe = pefile.PE(‘/path/to/pefile.exe’)fast_loadをTrueで指定するとDirectoryを無視してパースするので、高速になる。 import pefile pe = pefile.PE(‘/path/to/pefile.exe’, fast_load
PythonでWin APIをフック - にのせき日記
WindownのAPIをフックしたい、と思ったけどC/C++だと覚えないといけないことが多くて面倒。 なのでAPI Hook(DLLインジェクション)ができるライブラリDeviare(http://www.nektra.com/products/deviare-api-hook-windows/)を使ってPythonでAPIをフックしてみるよ。 とりあえずインストールしてみると、..\Deviare\examples\pythonにPythonのラッパーがあることがわかる。DeviareをつかってPythonでDirect Soundをキャプチャするサンプルスクリプトも付属している。 これらを参考にすればDeviareを使ってPythonでWindows APIをフックできるよ。 とりあえず一番簡単な例として挙げられているnotepad.exeのShowWindowの呼び出しを監視するスク
How to pack and unpack using ctypes (Structure <-> str)
This might be a silly question but I couldn't find a good answer in the docs or anywhere. If I use struct to define a binary structure, the struct has 2 symmetrical methods for serialization and deserialization (pack and unpack) but it seems ctypes doesn't have a straightforward way to do this. Here's my solution, which feels wrong: from ctypes import * class Example(Structure): _fields_ = [ ("ind
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PyDbgEng
GitHub - erocarrera/pefile: pefile is a Python module to read and work with PE (Portable Executable) files
PyDbgEng
hachoir-parser · PyPI