求助，数据的类型不一致

小锐同学1

my_debugger_defines.py

1. #coding=utf-8
   
2. '''
   
3. Created on 2011-6-5
   
4. 
   
5. @author: L-K
   
6. '''
   
7. 
   
8. from ctypes import *
   
9. 
   
10. # 为ctypes变量创建符合匈牙利命名风格的匿名，这样可以使代码更接近Win32风格
    
11. WORD    = c_ushort
    
12. DWORD   = POINTER(c_ubyte)
    
13. LPBYTE  = POINTER(c_char)
    
14. HANDLE  = c_void_p
    
15. 
    
16. # 常值定义
    
17. DEBUG_PROCESS       = 0x00000001
    
18. CREATE_NEW_CONSOLE  = 0x00000010
    
19. 
    
20. # 定义函数CreateProcessA()所需结构体
    
21. # CreateProcessA()函数介绍在P25
    
22. class STARTUPINFO(Structure):
    
23.     _fields_ = [
    
24.         ("cb",              DWORD),     # 结构体本身的大小
    
25.         ("lpReserved",      LPBYTE),
    
26.         ("lpDesktop",       LPBYTE),
    
27.         ("lpTitle",         LPBYTE),
    
28.         ("dwX",             DWORD),
    
29.         ("dwY",             DWORD),
    
30.         ("dwXSize",         DWORD),
    
31.         ("dwYSize",         DWORD),
    
32.         ("dwXCountChars",   DWORD),
    
33.         ("dwYCountChars",   DWORD),
    
34.         ("dwFillAttribute", DWORD),
    
35.         ("dwFlags",         DWORD),
    
36.         ("wShowWindow",     WORD),
    
37.         ("cbReserved2",     WORD),
    
38.         ("lpReserved2",     LPBYTE),
    
39.         ("hStdInput",       HANDLE),
    
40.         ("hStdOutput",      HANDLE),
    
41.         ("hStdError",       HANDLE),
    
42.         ]
    
43. class PROCESS_INFORMATION(Structure):
    
44.     _fields_ = [
    
45.         ("hProcess",        HANDLE),
    
46.         ("hThread",         HANDLE),
    
47.         ("dwProcessId",     DWORD),
    
48.         ("dwThreadId",      DWORD),
    
49.         ]

复制代码

my_debugger.py：

1. #coding=utf-8
   
2. '''
   
3. Created on 2011-6-5
   
4. 
   
5. @author: L-K
   
6. '''
   
7. from ctypes import *
   
8. from my_debugger_defines import *
   
9. 
   
10. kernel32 = windll.kernel32
    
11. 
    
12. class debugger():
    
13.     def __init__(self):
    
14.         pass
    
15.    
    
16.     def load(self, path_to_exe):
    
17.         # 参数dwCreationFlags种的标志位控制着进程的创建方式。你若希望新创建的进程独占一个新的控制台窗口，而不是与父进程共用一个控制台，你可以加上标志位CREATE_NEW_CONSOLE
    
18.         creation_flags = DEBUG_PROCESS
    
19.         
    
20.         # 实例化之前的结构体
    
21.         startupinfo         = STARTUPINFO()
    
22.         process_information = PROCESS_INFORMATION()
    
23.         
    
24.         # 在以下两个成员变量的共同作用下，新建进程将在一个单独的窗体中被显示，你可以通过改变结构体STARTUPINFO中各成员变量的值来控制debugg进程的行为
    
25.         startupinfo.dwFlags     = 0x1
    
26.         startupinfo.wShowWindow = 0x0
    
27.         
    
28.         # 设置结构体STARTUPINFO中的成员变量cb的值，用以表示结构体本身的大小
    
29.         startupinfo.cb = sizeof(startupinfo)
    
30.         
    
31.         if kernel32.CreateProcessA(path_to_exe, None, creation_flags, None, None, byref(startupinfo), byref(process_information)):
    
32.             print "[*] We have successfully launched the process!"
    
33.             print "[*] PID: %d" % process_information.dwProcessID
    
34.         else:
    
35.             print "[*] Error: 0x%08x." % kernel32.GetLastError()

复制代码

my_test.py：

1. #coding=utf-8
   
2. '''
   
3. Created on 2011-6-5
   
4. 
   
5. @author: L-K
   
6. '''
   
7. import my_debugger
   
8. 
   
9. debugger = my_debugger.debugger()
   
10. 
    
11. debugger.load("C:\\WINDOWS\\system32\\calc.exe")

复制代码

这是个简单的调试器的初步，就是通过CreatProcess函数执行一个程序作为调试器进程的子进程，打印出子进程的PID然后就退出。

执行后出现错误：

1. Traceback (most recent call last):
   
2.   File "C:\Users\lucifer\eclipse\GrayHatPython\src\my_test.py", line 11, in <module>
   
3.     debugger.load("C:\\WINDOWS\\system32\\calc.exe")
   
4.   File "C:\Users\lucifer\eclipse\GrayHatPython\src\my_debugger.py", line 28, in load
   
5.     startupinfo.dwFlags     = 0x1
   
6. TypeError: expected LP_c_ubyte instance, got int

复制代码

求解，哪里错了。

刚接触python不久，不了解。

请问这个东西是这个函数特有的还是这个模块特有的，在Python参考手册能查到不？我暂时没查到。

小锐同学1

还有第一个源码中的：

1.         ("lpReserved",      LPBYTE),
   
2. 
   
3.         ("lpDesktop",       LPBYTE),
   
4. 
   
5.         ("lpTitle",         LPBYTE),
   

复制代码

也是错的，应该是：

1.         ("lpReserved",      LPTSTR),
   
2.         ("lpDesktop",       LPTSTR),  
   
3.         ("lpTitle",         LPTSTR),

复制代码

我百度又谷歌了，后面那个字段应该是LPTSTR，书上也是这样的，没错，但是执行后说：

1. Traceback (most recent call last):
   
2.   File "C:\Users\lucifer\eclipse\GrayHatPython\src\my_test.py", line 7, in <module>
   
3.     import my_debugger
   
4.   File "C:\Users\lucifer\eclipse\GrayHatPython\src\my_debugger.py", line 8, in <module>
   
5.     from my_debugger_defines import *
   
6.   File "C:\Users\lucifer\eclipse\GrayHatPython\src\my_debugger_defines.py", line 22, in <module>
   
7.     class STARTUPINFO(Structure):
   
8.   File "C:\Users\lucifer\eclipse\GrayHatPython\src\my_debugger_defines.py", line 25, in STARTUPINFO
   
9.     ("lpReserved",      LPTSTR),
   
10. NameError: name 'LPTSTR' is not defined

复制代码

我用的是Python2.5，书上的就是这个版本的，还有用了eclipse+pydev在win7下写这个东西。

106033177

回复 1# 小锐同学1

DWORD   = POINTER(c_ubyte)
.....
startupinfo.dwFlags     = 0x1
...
小锐同学1 发表于 2011-06-06 16:53
[url=http://bbs.chinaunix.net/redirect.php?
goto=findpost&pid=15723665&ptid=2329248][img]
[/img][/url]

startupinfo.dwFlags  = DWORD(c_ubyte(0x1))。
其实win的一些数据类型 ctypes已经定义好了，
不需要自己搞 from ctypes.wintypes import DWORD，这样你就可以写startupinfo.dwFlags  = 0x1了。

小锐同学1

回复 3# 106033177


    还是不行呢。

我把那两句话改成：

1.         # 在以下两个成员变量的共同作用下，新建进程将在一个单独的窗体中被显示，你可以通过改变结构体STARTUPINFO中各成员变量的值来控制debugg进程的行为
   
2.         startupinfo.dwFlags  = DWORD(c_ubyte(0x1))
   
3.         startupinfo.wShowWindow = DWORD(c_ubyte(0x0))

复制代码

但是依旧出错了：

1. Traceback (most recent call last):
   
2.   File "C:\Users\lucifer\eclipse\GrayHatPython2\src\my_test.py", line 11, in <module>
   
3.     debugger.load("C:\\WINDOWS\\system32\\calc.exe")
   
4.   File "C:\Users\lucifer\eclipse\GrayHatPython2\src\my_debugger.py", line 27, in load
   
5.     startupinfo.dwFlags  = DWORD(c_ubyte(0x1))
   
6. TypeError: int expected instead of c_ubyte instance

复制代码

wuyinting

最佳的方式是在Linux下运行python，window下总是报错，而且错误还找不到，我试过n次了

小锐同学1

之后再尝试：

1.         # 在以下两个成员变量的共同作用下，新建进程将在一个单独的窗体中被显示，你可以通过改变结构体STARTUPINFO中各成员变量的值来控制debugg进程的行为
   
2.         startupinfo.dwFlags  = DWORD(0x1)
   
3.         startupinfo.wShowWindow = DWORD(0x0)

复制代码

或者

1.         # 在以下两个成员变量的共同作用下，新建进程将在一个单独的窗体中被显示，你可以通过改变结构体STARTUPINFO中各成员变量的值来控制debugg进程的行为
   
2.         startupinfo.dwFlags  = c_ulong(0x1)
   
3.         startupinfo.wShowWindow = c_ulong(0x0)

复制代码

都提示：

1. Traceback (most recent call last):
   
2.   File "C:\Users\lucifer\eclipse\GrayHatPython2\src\my_test.py", line 11, in <module>
   
3.     debugger.load("C:\\WINDOWS\\system32\\calc.exe")
   
4.   File "C:\Users\lucifer\eclipse\GrayHatPython2\src\my_debugger.py", line 32, in load
   
5.     startupinfo.wShowWindow = DWORD(0x0)
   
6. TypeError: incompatible types, c_ulong instance instead of c_ushort instance

复制代码

其实我不知道我改的东西到底是什么意思，我只是凭以前敲代码的感觉去改的。

小锐同学1

回复 5# wuyinting


    哥，这下被你吓到了

我买的这本书是windows平台的逆向工程，用python语言来搞的。

106033177

回复 1# 小锐同学1
gray hat?
类型定义应该是这样的
WORD    = c_ushort
DWORD   = c_ulong
LPBYTE=POINTER(c_ubyte)
LPSTR  = POINTER(c_char)
HANDLE  = c_void_p

小锐同学1

回复 8# 106033177


    哥，你的回复让我无地自容。

我错了。

我不该犯这么低级的错误。

抱歉，浪费你的时间了。