（原创）windows下安装sulley（绝对管用）

Sulley 是一个在 Windows 操作系统上使用的开源逆向工程工具，主要用于动态分析和调试二进制程序。这个教程详细介绍了在不同版本的 Windows，包括 Windows XP、Windows Vista 和 Windows 7 上安装 Sulley 的步骤。 你需要准备以下安装文件： 1. `python-2.5.4.msi`：这是 Python 2.5.4 的安装包，Sulley 需要这个特定版本的 Python。 2. `OpenRCE-sulley-506678f.zip`：Sulley 的源代码压缩包。 3. `4.0.1-WinPcap.exe`：WinPcap 是一个网络数据包捕获库，Sulley 需要它来监控网络活动。 4. `pcapy-0.10.8.win32-py2.5.exe`：Pcapy 是 Python 的一个包，用于处理 WinPcap 数据包。 5. `impacket-0.9.9.9.zip`：Impacket 是一组用于网络协议的 Python 类，用于创建低级别的网络通信。 6. `OpenRCE-pydbg-292fff0.zip`：Pydbg 是一个 Python 调试器，Sulley 使用它进行进程调试。 7. `libdasm-1.5.tar.gz`：Libdasm 是一个反汇编库，Sulley 需要它来进行指令集分析。 接下来是详细的安装步骤： （1）安装 Python 2.5：运行 `python-2.5.4.msi` 并按照提示进行安装。确保在安装过程中勾选“将 Python 添加到系统路径”选项，这样可以在命令行中直接调用 Python。 （2）安装 WinPcap：双击 `4.0.1-WinPcap.exe`，默认设置安装。WinPcap 提供了底层网络访问能力，对 Sulley 的网络监控至关重要。 （3）安装 Pcapy：双击 `pcapy-0.10.8.win32-py2.5.exe`，这将自动将 Pcapy 安装到 Python 环境中。 （4）安装 Impacket：解压 `impacket-0.9.9.9.zip` 到 C 盘根目录，然后打开命令行，切换到解压后的目录，输入 `python setup.py install` 进行安装。 （5）安装 Pydbg：解压 `OpenRCE-pydbg-292fff0.zip`，将解压的文件夹重命名为 `pydbg`，然后将其复制到 `C:\Python25\Lib\site-packages` 目录下。 （6）安装 Pydasm：首先解压 `libdasm-1.5.tar.gz`，然后在命令行中切换到 `\libdasm-1.5\pydasm` 目录，运行 `python setup.py build_ext -c mingw32`。完成后，将 `\libdasm-1.5\pydasm\build\lib.win32-2.5` 目录下的 `pydasm.pyd` 文件复制并替换到 `pydbg` 文件夹中。 验证 Sulley 是否安装成功：解压 `OpenRCE-sulley-506678f.zip` 至 C 盘根目录，打开命令行，切换到解压后的目录，分别运行 `network_monitor.py` 和 `process_monitor.py`。如果这两个脚本能够正常执行而没有报错，那么恭喜，Sulley 已经成功安装在你的 Windows 系统上了。 在使用 Sulley 进行逆向工程时，你可以通过其提供的网络监控和进程监控功能，观察程序运行时的网络行为和内存状态，这对于理解恶意软件的行为或者调试自己的程序非常有用。Sulley 的强大之处在于它整合了多种工具，使得在 Windows 环境下进行动态分析变得更为便捷。记得在实际操作中，根据需要可能还需要配置防火墙规则、禁用杀毒软件等，以确保 Sulley 能够正常工作。