首页 > TAG信息列表 > LyScript
LyScript 实现Hook改写MessageBox
LyScript 可实现自定义汇编指令的替换功能，用户可以自行编写一段汇编指令，将程序中特定的通用函数进行功能改写与转向操作，此功能原理是简单的Hook操作。 首先我们先来实现一个Hook模板，在代码中实现中转机制，如下代码以MessageBoxA函数为案例实现修改汇编参数传递。 from LyScript32 iLyScript 通过PEB结构解析堆基址
LyScript中默认并没有提供获取进程堆基址的函数，不过却提供了获取PEB/TEB的函数，以PEB获取为例，可以调用dbg.get_peb_address(local_pid)用户传入当前进程的PID号，通常PID号可以使用dbg.get_process_id()函数得到，当得到了PEB进程环境块的基地址，那么获取堆基址就变得很简单了。 首先以LyScript 插件官方API调用案例
本人结合LyScript插件API函数实现的一些通用案例，用于演示插件内置方法是如何灵活组合运用的，其目的是让用户可以自行研究学习API函数的参数传递，并能够通过案例的学习快速掌握官方API函数的使用方法。 LyScript 项目地址: https://github.com/lyshark/LyScript PEFile载入PE程序到内LyScript 寻找ROP漏洞指令片段
ROP绕过片段简单科普一下，你可以理解成一个可以关闭系统自身内存保护的一段机器指令，这段代码需要我们自己构造，这就涉及到在对端内存搜寻这样的指令，LyScript插件增强了指令片段的查找功能，但需要我们在LyScript插件基础上封装一些方法，实现起来也不难。 LScript项目地址：https://githubLyScript 插件命令返回封装
LyScript 自动化插件增加命令行回传参数的封装，由于x64dbg开发文档中提供的命令执行功能无法实现参数回传，导致LyScript插件无法得到内置命令执行后的返回参数，故本人想了一段时间，找到了这个解决方案。 LyScript插件文档：https://github.com/lyshark/LyScript 其实我们完全可以通过一