Python+LyScript实现自定义反汇编

远山来客

发布时间：2026-10-15 | 5人浏览过

原创

本文介绍如何利用Python和LyScript插件实现自定义反汇编功能。通过调用get_disasm_code()方法，开发者可以获取指定EIP位置的汇编指令及对应机器码。文章提供了完整的代码示例，展示如何遍历反汇编指令、获取指令长度并读取内存字节，最终组合输出地址、汇编代码和机器码，适用于x64dbg调试环境下的逆向分析需求。

LyScript自定义反汇编概述

LyScript 插件默认提供了 get_disasm_code() 方法，可直接获取指定行数的反汇编代码。若需自定义获取逻辑或封装专属的反汇编功能，可采用以下两种实现方式。

LyScript 项目地址: https://github.com/lyshark/LyScript

获取指定EIP反汇编代码

首先，获取指定 EIP 位置的反汇编代码，具体实现代码如下。

from LyScript32 import MyDebug

if __name__ == "__main__":
    dbg = MyDebug()
    conn = dbg.connect()

    # 获取当前EIP地址
    eip = dbg.get_register("eip")
    print("eip = {}".format(hex(eip)))

    # 向下反汇编字节数
    count = eip + 15
    while True:
        # 每次得到一条反汇编指令
        dissasm = dbg.get_disasm_one_code(eip)

        print("0x{:08x} | {}".format(eip, dissasm))

        # 判断是否满足退出条件
        if eip >= count:
            break
        else:
            # 得到本条反汇编代码的长度
            dis_size = dbg.assemble_code_size(dissasm)
            eip = eip + dis_size

    dbg.close()
    pass

运行后的输出效果如下。

获取当前EIP机器码

其次，获取当前 EIP 指针所在位置的机器码。通过灵活运用反汇编代码的组合，可以实现更复杂的功能。

from LyScript32 import MyDebug

# 得到机器码
def GetHexCode(dbg,address):
    ref_bytes = []
    # 首先得到反汇编指令,然后得到该指令的长度
    asm_len = dbg.assemble_code_size( dbg.get_disasm_one_code(address) )

    # 循环得到每个机器码
    for index in range(0,asm_len):
        ref_bytes.append(dbg.read_memory_byte(address))
        address = address + 1
    return ref_bytes

if __name__ == "__main__":
    dbg = MyDebug()
    conn = dbg.connect()

    # 获取当前EIP地址
    eip = dbg.get_register("eip")
    print("eip = {}".format(hex(eip)))

    # 得到机器码
    ref = GetHexCode(dbg,eip)
    for i in range(0,len(ref)):
        print("0x{:02x} ".format(ref[i]),end="")

    dbg.close()
    pass

相应的输出效果如下所示。

组合方法获取完整参数区

将上述两种方法结合，即可获取 x64dbg 反汇编窗口中三个主要参数区的内容。

from LyScript32 import MyDebug

# 得到机器码
def GetHexCode(dbg,address):
    ref_bytes = []
    # 首先得到反汇编指令,然后得到该指令的长度
    asm_len = dbg.assemble_code_size( dbg.get_disasm_one_code(address) )
    # 循环得到每个机器码
    for index in range(0,asm_len):
        ref_bytes.append(dbg.read_memory_byte(address))
        address = address + 1
    return ref_bytes

if __name__ == "__main__":
    dbg = MyDebug()
    conn = dbg.connect()

    # 获取当前EIP地址
    eip = dbg.get_register("eip")
    print("eip = {}".format(hex(eip)))

    # 向下反汇编字节数
    count = eip + 20
    while True:
        # 每次得到一条反汇编指令
        dissasm = dbg.get_disasm_one_code(eip)

        print("0x{:08x} | {:50} | ".format(eip, dissasm),end="")

        # 得到机器码
        ref = GetHexCode(dbg, eip)
        for i in range(0, len(ref)):
            print("0x{:02x} ".format(ref[i]), end="")
        print()

        # 判断是否满足退出条件
        if eip >= count:
            break
        else:
            # 得到本条反汇编代码的长度
            dis_size = dbg.assemble_code_size(dissasm)
            eip = eip + dis_size

    dbg.close()
    pass

最终的获取效果如下图所示。