Script Imm Dbg para Lanzar un proceso y atacharse

Script Imm Dbg para Lanzar un proceso y atacharse

Bueno, aca les dejo un script que hice para correr un programa y despues atacharse a el.
La razon por hacer esto es que los programas cuando se arrancan en modo debug setean una flag que hace que distintas partes como ser la heap y llamadas al sistema se comporten distinto.

Código

Code (python):<br>import immlib<br>import subprocess as subp<br>import os, time<br><br>def main(args):<br> imm = immlib.Debugger()<br><br> #pause, we dont want it to be killed inside immdbg<br> imm.Pause()<br> try:<br> #kill the old process<br> oldpid = imm.getDebuggedPid()<br> import ctypes<br> PROCESS_TERMINATE = 1<br> handle = ctypes.windll.kernel32.OpenProcess(PROCESS_TERMINATE, False, oldpid)<br> ctypes.windll.kernel32.TerminateProcess(handle, -1)<br> ctypes.windll.kernel32.CloseHandle(handle)<br> except:<br> pass<br><br> #when dettached will be killed<br> imm.Dettach()<br><br> imm.Log("Launching : %s" % (args[0]))<br> #Launch the process<br> proc = subp.Popen(args)<br> imm.Log("Process with pid: %d" % (proc.pid))<br> #Sleep 2 seconds and attach<br> time.sleep(2)<br> imm.Attach(proc.pid)<br> return "Done!"

Este script se pone en la carpeta PyCommands con el nombre landa.py del Immunity Debugger y despues se corre como "!landa nombre_del_programa" .

Espero les sirva,
Seba.