pykd: setBp с обратным вызовом дает ошибку типа - PullRequest
Новая
       78

pykd: setBp с обратным вызовом дает ошибку типа

0 голосов
/ 07 октября 2019

Я пытаюсь написать трассировщик кучи, используя windbg и pykd, но я получаю TypeError при попытке установить обратный вызов.

Вот часть кода: 


def enter_call_back(bp):
    print "RtlAllocateHeap called"
    return False

def return_call_back(bp):
    print "RtlAllocateHeap returned"
    return False



add = get_address("ntdll!RtlAllocateHeap")
bp_init = pykd.setBp(int(add, 16), enter_call_back)
bp_end = None

Когда я пытаюсь запустить его, я получаю следующую ошибку: 

0:000> !py C:\Users\tobbe\Documents\Projects\HeapTrace\heap_trace.py
hej


TypeError: enter_call_back() takes exactly 1 argument (0 given)

Я использую Python версии 2.7; 

0:000> !py
Python 2.7.14 (v2.7.14:84471935ed, Sep 16 2017, 20:19:30) [MSC v.1500 32 bit (Intel)] on win32
Type "help", "copyright", "credits" or "license" for more information.
(InteractiveConsole)

и pykd версии 2.0.0.22 

0:000> !pykd.info

pykd bootstrapper version: 2.0.0.22

Installed python:

Version:        Status:     Image:
------------------------------------------------------------------------------
* 2.7 x86-32    Unloaded    C:\WINDOWS\SYSTEM32\python27.dll
  3.7 x86-32    Unloaded    C:\Users\Tobias.Lorek\AppData\Local\Programs\Python\Python37-32\python37.dll

Изначально я пытался следовать следующему руководству, но получил похожую ошибку: https://labs.f -secure.com / archive / heap-tracing-with-windbg-and-python /

Любая помощь будет оценена.

С уважением,

1 Ответ

1 голос
/ 07 октября 2019

enter_call_back не должен иметь аргументов.

см. Пример из тестов pykd: https://githomelab.ru/pykd/pykd/blob/0.3.2/test/scripts/breakpoint.py#L67

 def stopOnBreak():
     return pykd.eventResult.Break

 def testBreakCallback(self):
      breakCount = callCounter(stopOnBreak)
      bp = pykd.setBp( self.targetModule.CdeclFunc, breakCount )
      self.assertEqual( pykd.executionStatus.Break, pykd.go() )
      self.assertEqual( 1, breakCount.count )
...