lyshark/lyscript

x64dbgpy automated testing plugin

lyscript's Issues

DebugControl.script_initdebug 的路径需要用引号包起来

LyScriptTools64/LyScriptTools64/init.py 1905行
LyScriptTools32/LyScriptTools32/init.py 1634行

return self.dbg.run_command_exec(f"InitDebug {path}")

需要改成
return self.dbg.run_command_exec(f'InitDebug "{path}"')

否则如果路径中含有空格的话，就无法正常打开。

set_debug("StepOut") 和 script_stepout() 期待效果是F8步过，实际运行时都是执行到返回（效果是Ctrl+F9）

set_debug("StepOut") 和 script_stepout() 这两条在文档内描述的是F8普通步过，运行的时候都是执行到返回。

刚接触您的插件，不知道是本身就这样，还是x32dbg升级后产生的问题。

请问还有其它方法执行普通步过吗（按F8的效果）？

64位插件在VMWare虚拟机导致虚拟机卡死

尊敬的作者您好，我在物理机上安装了您的插件，使用体验非常棒！但是在Win10虚拟机上安装插件以后却导致X64dbg无法运行，而且在一两秒之后整个系统失去响应，请问该如何解决？

请问下要是我想得到每个module下面的symbol信息要怎么弄呢？我没有找到相应的函数

get_all_breakpoint 出现struct.error

调用get_all_breakpoint， 经常返回False， 我把内部的exception logging下来发现是struct.error。
这个问题也不是必定出现，多跑几次可能可能又有正常情况。

ERROR:root:unpack requires a buffer of 24 bytes
Traceback (most recent call last):
  File "C:\Users\xxx\AppData\Local\Programs\Python\Python39\lib\site-packages\LyScript64\__init__.py", line 326, in get_all_breakpoint
    (address,enabled,hitcount,type) = struct.unpack("< q q i i",recv_bp)
struct.error: unpack requires a buffer of 24 bytes

• 操作系统: windows10 64位
• x64dbg 和LyScript都是readme中链接下载的，换了其他版本，也会出现以上情况。

请问这是什么问题？

插件效果反馈

作者您好，这款插件很不错，使用x64dbg调试时感觉更轻松了，有些东西也能够很轻松的实现。

希望能继续更新下去。

你好 为啥我显示插件载入失败

安装Python包：pip install LyScript32 或者 pip install LyScript64 这个包在哪呢 插件载入失败是因为它吗

有回调功能吗？当触发断点就进行回调

主要想实现以下功能

在send 和 recv 下了个断点
断下来了就记录函数的参数，然后继续运行

这样可以自动化收集程序的网络发包

您好 那个执行内置命令能加上接受返回值吗

这样一来除了您提供的API以外 我们还可以用内置命令获取64dbg的信息

您好，感谢您的工具，我这边测试32位没问题，64位能够连接上，但是没法获取寄存器并且执行命令？

测试脚本：
from LyScript64 import MyDebug

if name == "main":
dbg = MyDebug(address="127.0.0.1")
connect_flag = dbg.connect()
print("isok:{}".format(connect_flag))

rax = dbg.get_register("rax")
RBX = dbg.get_register("RBX")
rip = dbg.get_register("rip")

# 检测套接字是否还在
ref = dbg.is_connect()
print("是否在连接: ", ref)
ref = dbg.is_debugger()
print(ref)
ref = dbg.is_running()
print(ref)

提示信息中isdebug以及isrunning均为false：
$ python test64.py
isok:1
是否在连接: True
False
False
测试程序目前在入口断点处

感谢！

LyScript contains malicious code?

https://www.virustotal.com/gui/file/690a883272fe0408524d8028c150e23d288f1351f4b58a09beae4d871b791613

https://www.virustotal.com/gui/file/baedbf41785e558c1d3c80fa020acad5ca4cf339a0b429290f8bac97fc9f39f0

Or VMProtect makes it suspicious?