马拉永远多纳 发表于 2023-10-17 20:11:45

【Python微信机器人】第一篇:在windows11上编译python

前言

我打算写一个系列,内容是将python注入到其他进程实现inline hook和主动调用。本篇文章是这个系列的第一篇,后面用到的案例是注入python到PC微信实现基本的收发消息。文章着重于python方面的内容,所以对于微信找收发消息的call不会去讲过程,有兴趣的可以直接百度搜PC微信逆向。
我想要的inline hook效果是hook(address, callback),就是只需要给定hook的内存地址address和回调函数callback就能实现hook,回调函数的参数是所有的寄存器组成的结构体。这样我就能读取该位置的任意数据出来,也能很方便的移植到Python里。不清楚能不能完全移植到Python,到时候写的时候再看。
另外,微信的版本我选择最新的x86版本(32位),这个写到那一篇的时候再下载最新的版本。因为使用C++写inline hook的话,我不会写64位的,而开源的一些hook框架都只能hook函数,还需要定义函数指针,这给使用Python进行动态hook增加了很大的阻碍,我不知道怎么在Python里定义动态函数指针并传给C++。x64调用约定没有x86那么混乱,在主动调用方面比x86更方便。
目录

目前的系列目录(后面会根据实际情况变动):

[*]在windows11上编译python
[*]用python写一个注入器,将dll注入到其他进程
[*]将python注入到其他进程并运行
[*]使用C++写一个python的pyd库,用于实现inline hook
[*]Python ctypes库的使用
[*]使用ctypes主动调用进程内的任意函数
[*]使用汇编引擎调用进程内的任意函数(为了调用不遵守任何一个调用约定的x86函数)
[*]注入python到微信实现在Python终端收发消息
[*]优化使用方法,允许Python加载运行py脚本,而不是打开Python终端
[*]Bug修复和细节优化
温馨提示

本系列只是临时起意想写些文章,也有可能因为某些原因半路夭折,比如心情不好不想写、没什么人看不想写,当然也有可能是更新到某一步的时候,遇到无法解决的问题写不下去了,都有可能。
Python编译环境

为了保证不受之前安装的环境影响,避免我在自己电脑能运行,而你们无法编译,所以我新安装一个Windows11虚拟机来做编译python。
1、下载python源代码

下载地址:https://www.python.org/downloads/source/
蓝奏云:https://wwzy.lanzoub.com/izwAi1bu5u5i
这里我选择了3.10.11,因为我感觉太新或者太旧对于编译而已都不是好事。

下载一款解压软件解压,我这里用的是7zip,蓝奏云:https://wwzy.lanzoub.com/iuMwk1bu9phe
2、查看编译说明

编译的readme在PCbuild/readme.txt,打开就能看到需要的环境

3、安装Visual Studio 2017

下载地址:https://visualstudio.microsoft.com/zh-hans/vs/older-downloads/
蓝奏云:https://wwzy.lanzoub.com/ivLlp1bu5u7a
运行安装程序,勾选如下组件(使用C++桌面开发, Python开发和右边的Python本机开发工具)

使用C++桌面开发是用于后面C++写pyd库的,这里不勾选Python。所需的Python环境单独安装一个
4、安装Python3.10.11

这里安装的版本不需要和编译的版本一样,只需要按readme文件的提示,比如这个readme说要Python3.6+就行
蓝奏云地址:https://wwzy.lanzoub.com/izwAi1bu5u5i
这个安装并没有什么要注意的,记得勾选Add python.exe to PATH
在安装一下sphinx pip install -i https://pypi.tuna.tsinghua.edu.cn/simple/ sphinx==1.8
5、git for windows

下载地址:https://git-scm.com/download/win
蓝奏云:https://wwzy.lanzoub.com/iLro11bu9p9g
这个也没什么要注意的,一直下一步就行
6、vscode(可选)

装一个来编辑代码,随便装一个编辑器就可以了
7、安装.net3.5

在编译msi的时候报错了,谷歌了下是缺少.net3.5。安装方法有两种,去官网下载安装包,或者直接 控制面板-》程序-》程序和功能-》启用或关闭windows功能,如何勾选第一个点确定

开始编译

1、修改PCbuild\get_external.py

这是下载依赖的脚本,如果不加代理的话,下载速度只有几十K。

代理地址改成你自己的,如果没有,那只能慢慢下了
2、下载依赖

运行PCbuild\get_externals.bat下载依赖,也可以直接运行PCbuild\build.bat编译,他会先调get_externals.bat下载依赖

3、开始编译绿色版

编译出来的是一些pyd、dll和exe文件,其中pyd其实就是具有python相关接口的dll
编译方法有两种:

[*]使用脚本编译
[*]使用visual studio 2017编译
4、使用脚本编译

先在命令行使用.\PCbuild\build.bat -h看一下帮助信息

前面的额外选项先不看,扫了一眼感觉都用不到。直接看Available arguments

[*]-c: 设置编译的是Release还是Debug
[*]-p: 设置编译的平台, x86(Win32)还是x64
[*]-t:默认Build就行,有时候会用到Rebuild,忽略已编译的缓存重新编译
那就先编译Release_x86版本吧,运行.\PCbuild\build.bat -c Release -p x86,如果已经下载好了依赖,编译应该只需要几分钟

我这个用了一分半,上面黄色的是一些警告(众所周知、在C++中,警告是不用管的)

生成的文件在PCbuild\win32目录下

双击python.exe就能直接运行了
5、使用visual studio 2017编译

用visual studio 2017打开pcbuild.sln

打开之后再上面选择需要编译Release还是Debug,还有Win32和x64。右键右侧的解决方案,点击生成解决方案,生成的文件和build.bat一样

编译完成输出结果

将编译的文件拖到Windows沙盒系统里运行,发现报错:

大概意思是缺少encodings库,看了下是因为没有基础库。只需要在源码目录下拷贝Lib目录到python.exe下就能运行了。Lib目录都是些python写的基础库
6、编译安装文件

编译安装文件只能使用脚本Tools\msi\build.bat,编译前先看看帮助信息

这里没有区分Release和Debug,这是因为编译Release的脚本移到了buildrelease.bat

这里我编译x86的Release版,命令行运行.\Tools\msi\buildrelease.bat -x86即可编译,编译的文件在PCbuild\win32\en-us里

编译出来的python-3.10.11.exe就是完整的安装包了,而python-3.10.11-embed-win32.zip就将绿色版的所有文件打包了
另外,如果使用build.bat编译Debug版的话,是无法编译成单文件的安装包,编译完成的文件是一些msi文件和一个exe,双击exe就能安装这些msi
这里有个疑问,输出目录是en-us,说明可能存在其他语言,但是看帮助信息又没有指定语言的参数。搜了一下谷歌也没什么有用的信息(大概是我用的关键词不对)
7、编译完成

其实还有一个pgo优化,具体是什么不知道,作用是提高编译后程序运行速度的,但是会显著增加编译的时间。在编译的时候增加--pgo参数即可,仅对x64生效
其实将Python注入到进程并不需要编译Python,完全可以将官方下载的Python注入,这里自己编译主要是为了看源代码,顺手给他编译了

来源:https://www.cnblogs.com/kanadeblisst/p/17769848.html
免责声明:由于采集信息均来自互联网,如果侵犯了您的权益,请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容,谢谢合作!
页: [1]
查看完整版本: 【Python微信机器人】第一篇:在windows11上编译python