LyScript的详细解析是怎样的？

本文共计1204个文字，预计阅读时间需要5分钟。

目录+正文+扫描ntdll.dll模块+查壳功能+正文+LyScript+中提供多种内存特征扫描函数，每种扫描函数用法各异，在使用扫描函数时，应首先解决它们之间的差异。以下将分别详细介绍。

目录

• 正文
• 扫描ntdll.dll模块
• 查壳功能

正文

LyScript 中提供了多种内存特征扫描函数，每一种扫描函数用法各不相同，在使用扫描函数时应首先搞清楚他们之间的差异，如下将分别详细介绍每一种内存扫描函数是如何灵活运用的，最后将实现一个简易版内存查壳脚本，可快速定位目标程序加了什么壳。

• LyScript项目地址：github.com/lyshark/LyScript

先来了解第一个函数scan_memory_all()的特点，该函数用来扫描当前进程内EIP所指向位置处整个内存段中符合条件的特征，如果找到了则返回一个列表，如果没有找到则返回False，该函数与scan_memory_one()函数原理是一致的，唯一的不同是all以列表形式返回所有匹配到的行，one则只返回匹配到的第一条记录，这两个函数都支持??模糊匹配。