【Python微信机器人】第一篇：在windows11上编译python
本帖最后由 qwertyuiop1822 于 2023-10-17 16:48 编辑# 前言
我打算写一个系列，内容是将python注入到其他进程实现inline hook和主动调用。本篇文章是这个系列的第一篇，后面用到的案例是**注入python到PC微信实现基本的收发消息**。文章着重于python方面的内容，所以对于微信找收发消息的call不会去讲过程，有兴趣的可以直接百度搜`PC微信逆向`。
我想要的inline hook效果是`hook(address, callback)`，就是只需要给定hook的内存地址address和回调函数callback就能实现hook，回调函数的参数是所有的寄存器组成的结构体。这样我就能读取该位置的任意数据出来，也能很方便的移植到Python里。不清楚能不能完全移植到Python，到时候写的时候再看。
另外，微信的版本我选择最新的x86版本(32位)，这个写到那一篇的时候再下载最新的版本。因为使用C++写inline hook的话，我不会写64位的，而开源的一些hook框架都只能hook函数，还需要定义函数指针，这给使用Python进行动态hook增加了很大的阻碍，我不知道怎么在Python里定义动态函数指针并传给C++。x64调用约定没有x86那么混乱，在主动调用方面比x86更方便。
#### 目录
目前的系列目录(后面会根据实际情况变动):
1. 在windows11上编译python
2. 用python写一个注入器，将dll注入到其他进程
3. 将python注入到其他进程并运行
4. 使用C++写一个python的pyd库，用于实现inline hook
5. Python ctypes库的使用
6. 使用ctypes主动调用进程内的任意函数
7. 使用汇编引擎调用进程内的任意函数(为了调用不遵守任何一个调用约定的x86函数)
8. 注入python到微信实现在Python终端收发消息
9. 优化使用方法，允许Python加载运行py脚本，而不是打开Python终端
10. Bug修复和细节优化
#### 温馨提示
本系列只是临时起意想写些文章，也有可能因为某些原因半路夭折，比如心情不好不想写、没什么人看不想写，当然也有可能是更新到某一步的时候，遇到无法解决的问题写不下去了，都有可能。
## Python编译环境
为了保证不受之前安装的环境影响，避免我在自己电脑能运行，而你们无法编译，所以我新安装一个Windows11虚拟机来做编译python。
#### 1、下载python源代码
下载地址：https://www.python.org/downloads/source/
蓝奏云：https://wwzy.lanzoub.com/izwAi1bu5u5i
这里我选择了(https://www.python.org/downloads/release/python-31011/)，因为我感觉太新或者太旧对于编译而言都不是好事。
下载一款解压软件解压，我这里用的是(https://www.7-zip.org/)，蓝奏云：https://wwzy.lanzoub.com/iuMwk1bu9phe
#### 2、查看编译说明
编译的readme在`PCbuild/readme.txt`，打开就能看到需要的环境
#### 3、安装Visual Studio 2017
下载地址：https://visualstudio.microsoft.com/zh-hans/vs/older-downloads/
蓝奏云：https://wwzy.lanzoub.com/ivLlp1bu5u7a
运行安装程序，勾选如下组件(`使用C++桌面开发`, `Python开发`和右边的`Python本机开发工具`)
`使用C++桌面开发`是用于后面C++写pyd库的，这里不勾选Python。所需的Python环境单独安装一个
#### 4、安装Python3.10.11
这里安装的版本不需要和编译的版本一样，只需要按readme文件的提示，比如这个readme说要Python3.6+就行
蓝奏云地址：https://wwzy.lanzoub.com/izwAi1bu5u5i
这个安装并没有什么要注意的，记得勾选`Add python.exe to PATH`
在安装一下sphinx `pip install -i https://pypi.tuna.tsinghua.edu.cn/simple/ sphinx==1.8`
#### 5、git for windows
下载地址：https://git-scm.com/download/win
蓝奏云：https://wwzy.lanzoub.com/iLro11bu9p9g
这个也没什么要注意的，一直下一步就行
#### 6、vscode(可选)
装一个来编辑代码，随便装一个编辑器就可以了
#### 7、安装.net3.5
在编译msi的时候报错了，谷歌了下是缺少.net3.5。安装方法有两种，去[官网](https://www.microsoft.com/en-us/download/details.aspx?id=21)下载安装包，或者直接 控制面板-》程序-》程序和功能-》启用或关闭windows功能，如何勾选第一个点确定
## 开始编译
#### 1、修改`PCbuild\get_external.py`
这是下载依赖的脚本，如果不加代{过}{滤}理的话，下载速度只有几十K。
代{过}{滤}理地址改成你自己的，如果没有，那只能慢慢下了
#### 2、下载依赖
运行`PCbuild\get_externals.bat`下载依赖，也可以直接运行`PCbuild\build.bat`编译，他会先调get_externals.bat下载依赖
#### 3、开始编译绿色版
编译出来的是一些pyd、dll和exe文件，其中pyd其实就是具有python相关接口的dll
编译方法有两种：
1. 使用脚本编译
2. 使用`visual studio 2017`编译
#### 4、使用脚本编译
先在命令行使用`.\PCbuild\build.bat -h`看一下帮助信息
前面的额外选项先不看，扫了一眼感觉都用不到。直接看Available arguments
- `-c`: 设置编译的是Release还是Debug
- `-p`: 设置编译的平台, x86(Win32)还是x64
- `-t`:默认Build就行，有时候会用到Rebuild，忽略已编译的缓存重新编译
那就先编译Release_x86版本吧，运行`.\PCbuild\build.bat -c Release -p x86`，如果已经下载好了依赖，编译应该只需要几分钟
我这个用了一分半，上面黄色的是一些警告(众所周知、在C++中，警告是不用管的)
生成的文件在`PCbuild\win32`目录下
双击python.exe就能直接运行了
#### 5、使用visual studio 2017编译
用visual studio 2017打开`pcbuild.sln`
打开之后再上面选择需要编译Release还是Debug，还有Win32和x64。右键右侧的`解决方案`,点击生成解决方案，生成的文件和build.bat一样
编译完成输出结果
将编译的文件拖到Windows沙盒系统里运行，发现报错：
大概意思是缺少encodings库，看了下是因为没有基础库。只需要在源码目录下拷贝Lib目录到python.exe下就能运行了。Lib目录都是些python写的基础库
#### 6、编译安装文件
编译安装文件只能使用脚本`Tools\msi\build.bat`，编译前先看看帮助信息
这里没有区分Release和Debug，这是因为编译Release的脚本移到了`buildrelease.bat`
这里我编译x86的Release版，命令行运行`.\Tools\msi\buildrelease.bat -x86`即可编译，编译的文件在`PCbuild\win32\en-us`里
编译出来的python-3.10.11.exe就是完整的安装包了，而python-3.10.11-embed-win32.zip就将绿色版的所有文件打包了
另外，如果使用build.bat编译Debug版的话，是无法编译成单文件的安装包，编译完成的文件是一些msi文件和一个exe，双击exe就能安装这些msi
这里有个疑问，输出目录是en-us，说明可能存在其他语言，但是看帮助信息又没有指定语言的参数。搜了一下谷歌也没什么有用的信息(大概是我用的关键词不对)
#### 7、编译完成
其实还有一个pgo优化，具体是什么不知道，作用是提高编译后程序运行速度的，但是会显著增加编译的时间。在编译的时候增加`--pgo`参数即可，仅对x64生效
其实将Python注入到进程并不需要编译Python，完全可以将官方下载的Python注入，这里自己编译主要是为了看源代码，顺手给他编译了 本帖最后由 文西思密达 于 2023-10-17 18:34 编辑
学习一下楼主的方法，写了个pc的hook自用
https://icdn.binmt.cc/2310/652e6240c99ac.png 本帖最后由 unpy 于 2023-11-17 18:48 编辑
看了半天，突然发现最后一句话：
其实将Python注入到进程并不需要编译Python，完全可以将官方下载的Python注入，这里自己编译主要是为了看源代码，顺手给他编译了
然后发现，第二篇被删了 {:1_896:} 请问什么时候还会再发一次吗？或者有没有外部链接？ （看标题感觉很有帮助） 引用七牛云图片怎么不显示 先提前感谢楼主倾囊相授了 但是为什么没有图片 额，写Python需要编译Python吗，这步骤也太多了 fjqisba 发表于 2023-10-17 16:35
额，写Python需要编译Python吗，这步骤也太多了
看文章最后一句话:Dweeqw K0zero 发表于 2023-10-17 16:34
先提前感谢楼主倾囊相授了 但是为什么没有图片
好了，重新上传了 fjqisba 发表于 2023-10-17 16:35
额，写Python需要编译Python吗，这步骤也太多了
水文就是这么来的~ 文西思密达 发表于 2023-10-17 18:30
学习一下楼主的方法，写了个pc的hook自用
捕捉文大，文大出成品的速度也太快了吧，我看这篇教程帖刚发布不到两个多小时，文大你就参考教程敲代码开发出相应hook工具，这速度让我佩服得五体投地{:301_999:}
而我现在还在边参考教程，边龟速实践{:301_972:} 高深，有点不懂