蒙纳的p2？

Question

在整个进程内存空间中是否有"!pvefindaddr p2“(搜索所有pop/pop/ret组合)等效于mona.py？

或者，在豁免调试器的最新版本中是否有任何运行pvefindaddr的选项？目前，当我试图执行pvefindaddr时，会触发以下错误：

Error
---------------------------
pycommands: failed to execute script.

Traceback (most recent call last):
   File "C:\Program Files\Immunity Inc\Immunity Debugger\PyCommands\pvefindaddr.py", line 1997, in main
    imm.Log("")
 AttributeError: 'Debugger' object has no attribute 'Log'

---------------------------
OK   
---------------------------

Answer 1

IIRC免疫调试器是被放弃的软件，我建议您在windbg下使用mona (https://github.com/corelan/windbglib)。您可以使用!mona seh或a命令(https://www.corelan.be/index.php/2011/07/14/mona-py-the-manual/)搜索您的小工具。