PyDBG進程快照不起作用

Question

我正在閱讀Gray Hat Python的書，並使用PyDBG復制了它們用於過程快照的代碼。 當我運行腳本時，沒有任何錯誤和預期的輸出，但是我的程序實際上並未還原到快照。 當我進入調試狀態時，似乎快照變量中的值就像存儲快照信息一樣，但是我確實不知道該說些什么。

這是代碼：

from pydbg import *
from pydbg.defines import *
import threading
import time
import sys

class snapshotter(object):
    def __init__(self,exe_path):
        self.exe_path = exe_path
        self.pid = None
        self.dbg = None
        self.running = True

        pydbg_thread = threading.Thread(target=self.start_debugger)
        pydbg_thread.setDaemon(0)
        pydbg_thread.start()

        while self.pid == None:
            time.sleep(1)

        monitor_thread = threading.Thread(target=self.monitor_debugger)
        monitor_thread.setDaemon(0)
        monitor_thread.start()

    def monitor_debugger(self):
        while self.running == True:
            input = raw_input("Enter: 'snap','restore' or 'quit'")
            input = input.lower().strip()
            if input == "quit":
                print "[*] Exiting the snapshotter."
                self.running = False
                self.dbg.terminate_process()
            elif input == "snap":
                print "[*] Suspending all threads."
                self.dbg.suspend_all_threads()
                print "[*] Obtaining snapshot."
                self.dbg.process_snapshot()
                print "[*] Resuming operation."
                self.dbg.resume_all_threads()
            elif input == "restore":
                print "[*] Suspending all threads."
                self.dbg.suspend_all_threads()
                print "[*] Restoring snapshot."
                self.dbg.process_restore()
                print "[*] Resuming operation."
                self.dbg.resume_all_threads()

    def start_debugger(self):
        self.dbg = pydbg()
        pid = self.dbg.load(self.exe_path)
        self.pid = self.dbg.pid
        self.dbg.run()

exe_path = "C:\\WINDOWS\\System32\\calc.exe"
snapshotter(exe_path)

Answer 1

您的代碼在XP SP1（虛擬機）上的Python 2.7上對我有用。 您正在運行哪個版本的Windows？ 另外，可以是您的pydbg安裝嗎？ 我正在使用在以下位置找到的二進制文件：

http://www.lfd.uci.edu/~gohlke/pythonlibs/#pydbg