灰帽python之旅

1. 如何学习python总结之谈

零基础情况下，想学一门语言。其实python非常适合初学者入门。相比较其他不少主流编程语言，有更好的可读性，因此上手相对容易。那么如何快速掌握python?
设定目标：做 Python 开发除了熟悉语言本身之外，还需要掌握很多相关联的技能，好比打NBA，你不光要学如何投篮，还要练习力量、技战术等一整套东西。所以，一个普通Python Web开发工程师需要掌握的技能包括至少一个Web框架，比如：Django、Flask、Tornado，做业务系统必须熟知一种数据库，还需要对Linux系统的基本操作和常用命令有所了解，因为以后你写到程序基本上都会运行在Linux平台上。
开发工具：工欲善其事必先利其器，Python IDE层出不穷，推荐Pycharm 和Sublime两个工具都是免费的，而且它们的学习成本非常低，网上找一篇教程看了基本就能上手，Vim、Emacs这样的远古神器还是放以后再去了解吧。
Python3：新手开始总纠结学 Python2 还是 Python3，这种纠结完全就是给自己徒增烦恼，因为它们是同一种语言，只有少部分地方语法不兼容，尽管目前大部分公司还在用Python2，但是Python3逐渐成为主流已是不争事实，毕竟后者性能方面更占有优势。
学习框架：对于刚入门的人，最重要的是培养Ta的学习兴趣和信心。有的会担心自己的基础知识都那么薄弱，如何能学好框架呢?其实这个担心倒是不必，大多数大型的框架都把功能封装得很完整，定义了一套在自己的框架下做事的“规则”，学习框架更多的是学习这些“规则”，入门倒不需要很深的理论基础。

2. 如何快速学习Python

一、Python是一种计算机程序设计语言。

你可能已经听说过很多种流行的编程语言，比如非常难学的c语言，非常流行的Java语言，适合初学者的Basic语言，适合网页编程的JavaScript语言等等。

二、那Python是一种什么语言？

首先，我们普及一下编程语言的基础知识。用任何编程语言来开发程序，都是为了让计算机干活，比如下载一个MP3，编写一个文档等等，而计算机干活的CPU只认识机器指令，所以，尽管不同的编程语言差异极大，最后都得“翻译”成CPU可以执行的机器指令。而不同的编程语言，编写的代码量，差距也很大。

比如，完成同一个任务，C语言要写1000行代码，Java只需要写100行，而Python可能只要20行。

三、所以Python是一种相当高级的语言。

1、你也许会问，代码少还不好？代码少的代价是运行速度慢，C程序运行1秒钟，Java程序可能需要2秒，而Python程序可能就需要10秒。

2、那是不是越低级的程序越难学，越高级的程序越简单？表面上来说，是的，但是，在非常高的抽象计算中，高级的Python程序设计也是非常难学的，所以，高级程序语言不等于简单。

3、但是，对于初学者和完成普通任务，Python语言是非常简单易用的。连Google都在大规模使用Python，你就不用担心学了会没用。

4、用Python可以做什么？可以做日常任务，比如自动备份你的MP3；可以做网站，很多着名的网站包括YouTube就是Python写的；可以做网络游戏的后台，很多在线游戏的后台都是Python开发的。总之就是能干很多很多事啦。

5、Python当然也有不能干的事情，比如写操作系统，这个只能用C语言写；写手机应用，只能用Swift/Objective-C（针对iPhone）和Java（针对Android）；写3D游戏，最好用C或C++。

四、如果你是小白用户，满足以下条件：

• 会使用电脑，但从来没写过程序；

• 还记得初中数学学的方程式和一点点代数知识；

• 想从编程小白变成专业的软件架构师；

  每天能抽出半个小时学习，不要再犹豫了，这个教程就是为你准备的！准备好了吗？

3. 学Python要安装哪些软件

一. 安装python

1. 从python官网下载相应版本的python安装包,打开网络,搜索python官网,或者输入python官网地址https://www.python.org/
2. 点击download选择相应的操作平台
3. 下载完成后点击安装包并执行,运行出该界面
4. 这里安装到c盘上,默认安装
选择第一项是系统用户下所有用户可启动，Add Python 3.6 to PATH 是将安装路径添加到PATH环境变量中，方便直接运行于系统各种环境中(如果有多个版本的Python或测试环境可不添加，需要添加可手动添加，查找到安装的地址并复制地址到以下操作，计算机——右键属性——高级系统设置——环境变量——系统变量——选择PATH——双击在变量值中添加——注意在最后添加并有“;”为隔断符)。

我这里选择自定义安装，并全选安装，开始安装过程，请耐心等待(所有的项目都选择，根据网速决定安装的速度)。如果有未选择的选项，可直接点击取消，重新开始安装过程。 安装完成，开启Python之旅。

4. 看Python 超级程序员使用什么开发工具

我以个人的身份采访了几个顶尖的Python程序员，问了他们以下5个简单的问题：

当前你的主要开发任务是什么？
你在项目中使用的电脑是怎样的？
你使用什么IDE开发？
你将来的计划是什么？
有什么给Python程序员的建议？

就是这几个问题，我找了几个顶尖的程序员和编程书籍作家，问他们这几个相同的问题。下面是他们的回答，希望在他们的回答中你能找到一些可以让你的开发更便捷的工具。

Alex Martelli

Alex Martelli

人物简介：Alex Martelli是一位意大利计算机软件程序员，他是Python软件基金会的成员。从2005年初开始，他以“Über技术首领”的身份在加利福尼亚景山谷歌总部工作。他拥有意大利Bologna大学电子工程学位(1980)。他是《Python in a Nutshell》一书的作者，他还和其他人合着了《Python Cookbook》，他还写了一些其它一些作品，大部分都是和Python相关的。因为他对Python社区杰出的贡献，他被授予的荣誉包括2002 Activators’ Choice Award和2006 Frank Willison award。

你可以通过他的博客了解更多关于他的信息。

问题一、当前你的主要开发任务是什么？

给我的老板(谷歌)开发商业软件，大部分是商业智能方面。

问题二、你在项目中使用的硬件机器是怎样的？

基本上都是谷歌的云服务器，通过谷歌APP引擎直接或间接的使用。有时候也使用一个Unix工作站或Macbook Air，但很少。

问题三、你使用什么IDE开发？

vim, gvim, mvim; 偶尔用一下iPython，但这好像不能算是IDE吧。

问题四、你将来的计划是什么？

应该还会待在谷歌——具体的研究方向那要看实际情况。

问题五、有什么给Python程序员的建议？

学习一下App Engine(通过webapp2 或flask, jinja2, &c以及其它类似django的轻量级环境)：它们大部分都会对你的web项目有很好的用处——如果你想在这些环境之外的地方部署web应用，Appscale会是你最方便的选择。

Daniel Greenfeld

Daniel Greenfeld

人物简介： Daniel Greenfeld是《Two Scoops of django》一书的合着人。他有超过6年的在Django领域的研究经验。之前他在美国宇航局做开发，就是在那里他开始了他的Python之旅，一直到现在。他目前是Cartwheel Web的负责人。

你可以通过他的Twitter: @pydanny 和他的博客获取他的更多信息。

问题一、当前你的主要开发任务是什么？

我现在的工作主要是客户端方面，基本上都是用Python。内容服务方面有时候会用到Django，但当前的主要工作基本上跟web无关。

问题二、你在项目中使用的硬件机器是怎样的？

硬件方面，我使用一个2011年的Macbook Air。因为我的开发方式，像Macbook
Air这样的超级本用起来非常舒服。可苹果的产品一般都很贵，我就自己配了一个，我打算所有的任务都用它来做。如果哪天我能有一个新的笔记本，我想试试Linux的超级本或Window8的平板(以前我是靠虚拟机运行Windows8)。

问题三、你使用什么IDE开发？

我使用Sublime Text。我更喜欢文本编辑器，而不是IDE，因为我喜欢深入研究程序库和它们的文档，而不是通过IDE工具来提示我。

问题四、你将来的计划是什么？

我未来的计划就是编程，锻炼，做我最擅长的事情。也许会去一个新地方旅游。我喜欢去没有去过的地方，认识新朋友，品尝没吃过的食物。但大部分我的旅游都是基于客户的需求，今年我不知道什么时候会有这样的机会。

问题五、有什么给Python程序员的建议？

我给Python程序员的建议是挑战极限。寻找新的代码库，研究它们，使用它们。它们有些会不是很好，不好的东西也会教会你一些东西(不该做的事情)。

Miguel Grinberg

Miguel Grinberg

人物简介： Miguel是一个程序员，摄影师和电影制作人。生活在美国俄勒冈州。他目前正在写一本关于使用Python和Flask做web开发的书，将会由 O’Reilly Media出版。这本书的官方网站是Flask Book。

你可以通过他的Twitter: @miguelgrinberg 和他的博客获取更多信息。

问题一、当前你的主要开发任务是什么？

也许你会吃惊，工作中我并不做web开发。我在为Harmonic做视频软件。C++是我在工作中使用的主要语言，但我们却使用了一个古老的用Python写的自动化单元测试框架，用起来很有趣。

空闲时间里我目前的第一大任务就是给O’Reilly出版社写一本关于Flask为框架的书，基本上快写成了。

问题二、你在项目中使用的硬件机器是怎样的？

我的机器是一个双系统的台式机，装的是Ubuntu和Windows8.1。我还有一个Mac OS X笔记本。

我在跨平台方面有些变态。除了给Arino这样的嵌入式系统写代码外，所有其它我写的代码(不管什么语言)，都需要在三种平台上运行。为了达到这个目的，我会不断的在Linux，Windows和OS X机器间切换。

问题三、你使用什么IDE开发？

我有一些最爱。PyCharm非常棒，在大型项目时我越来越依赖它，主要是因为它的交互式的调试工具。

在Windows平台上我会使用Visual Studio的一个Python插件，免费的，非常出色，我估计大部分人没听说过它。

我还经常使用SublimeText，通常是在笔记本上使用它。

Notepad++是我在Window台式机上最顺手的工具。在我所有的电脑上都装有一个非常老的Vim，即使在Windows上也使用Cygwin运行它。

问题四、你将来的计划是什么？

我在四月份的PyCon大会上会有一个关于Flask的演讲，我下一步开始着手准备材料，因为书已经快写好了。

我最近没怎么写博客，我很想写一点。我想能多腾出一些时间写博客。我已经拟了一份话题目录，准备按着这个清单写。如果需要的话，我可以把里面的一个关于Flask上的web sockets的文章提到最前面。

问题五、有什么给Python程序员的建议？

我对所有程序员——不光是Python爱好者——的建议是，多去实践，然后把它们分享给世界。分享很重要，从别人那获得反馈是让你提高的好方法。

而对于Python程序员我想说的是，如果我们只需要用嘴去讨论Python2和Python3的差别、而不需要花时间将众多的软件移植到Python3，那该多好。玩笑。

说的太好了！

揭开其他程序员的面纱，窥视他们如何施展魔法工作，这很有用。你可以看到，他们使用的工具、技术，我们都可以采用，很多都是免费的。我很感谢他们能分享这些信息。

5. 为什么打开python程序总是弹出Modify Setup

这是说你运行的其实是一个安装程序，这个程序安装完之后就显示这个界面。并不是指你运行这个程序开启Python之旅。

如果你使用的操作系统是Windows：当前最稳定的Windows版本下载是＂Python3．8．3forWindows＂。

如果你使用的是Mac，MacOS10．2（Jaguar），10．3（Panther）and10．4（Tiger）已经集成安装了Python，但是你大概需要安装最近通用的构架（build）。

对于RedHat，安装python2和python2－devel包。

对于Debian，安装python2．5和python2．5－dev包。

Python由荷兰数学和计算机科学研究学会的Guido van Rossum于1990 年代初设计，作为一门叫做ABC语言的替代品。

Python提供了高效的高级数据结构，还能简单有效地面向对象编程。Python语法和动态类型，以及解释型语言的本质，使它成为多数平台上写脚本和快速开发应用的编程语言，随着版本的不断更新和语言新功能的添加，逐渐被用于独立的、大型项目的开发。

Python解释器易于扩展，可以使用C或C++（或者其他可以通过C调用的语言）扩展新的功能和数据类型。 Python 也可用于可定制化软件中的扩展程序语言。Python丰富的标准库，提供了适用于各个主要系统平台的源码或机器码。

6. ida pro怎样修改寄存器的值

如果你用IDAPYTHON插件的话，用python可以使用Debugger Hooks中的GetRegValue(string Register)函数来获得，具体请见《灰帽 Python之旅》第11章。
参考资料： 灰帽 Python之旅（http://wenku..com/view/41a862305a8102d276a22fd4.html）

7. 黑客与逆向工程师的Python编程之道的简介

我为了进行黑客技术研究而特地学习了Python这门语言，我敢断言在这个领域中的众多其他同行们也是如此。我曾经花费了大量的时间来寻找一种能够同时适用于黑客技术和逆向工程领域的编程语言，就在几年前，Python成为了黑客编程领域内显而易见的王者。而一个不尽人如意的事实是，到目前为止还没有一本真正意义上的参考手册，来指导你将Python应用于不同的黑客技术场景中。你往往需要游走于各大论坛的技术讨论帖子中或者各种工具手册中。有时为了使你的工具能够正确地运转起来，花费一番不小的功夫来阅读和调试源代码也是司空见惯的情况。而本书正是致力于填补这方面的空缺，将引领你经历一次“旋风”之旅——你将看到Python这门语言是如何被应用在各式各样的黑客技术与逆向工程场景中的。
本书将向你揭示隐藏在各种黑客工具背后的原理机制，其中包括：调试器、后门技术、Fuzzer、仿真器以及代码注入技术，本书将向你一 一演示如何驾驭这些技术工具。除了学到如何使用现有的基于Python的工具之外， 你还将学习如何使用Python构建自己的工具。需要有言在先的一点就是，这并不是一本大全式的参考手册！有大量使用Python编写的信息安全类工具未在此书中被提及。本书的信条是授之以渔，而非授之以鱼！你应当把从本书中所获得的技能灵活地应用于其他的场景中，根据自身的需求对你选择的其他Python工具进行调试，并做出扩展和定制。
阅读本书的方式不仅限于一种，如果你是个Python新手或者对于构建黑客工具尚感陌生，那么从前往后依次阅读对你来说是最好的选择，你将从最基本的理论开始，并在阅读本书的过程中编写相当数量的Python代码。当你阅读完本书时，你应当具备了自行解决各种黑客或逆向工程任务的能力。如果你对Python已有一定程度的了解，并且对Ctype库的使用驾轻就熟，那么不妨直接跳过第1章。对于那些行业浸沉已久的老手，相信你们可以在本书中来回穿梭自如，欢迎你们在日常工作中随时按需撷取本书中的代码片段或者相关章节。
本书在调试器相关的内容上花费了相当的篇幅，从第2章讲述调试器的基本原理开始，直至第5章介绍完Immunity Debugger为止。调试器对于任何一个真正的黑客而言都是至关重要的工具，因此我毫不吝惜笔墨来对它们进行广泛而全面的介绍。在之后的第6章和第7章中你将学到一些钩子和代码注入的技术，这些技术同样可以被调试器工具采用，作为控制程序流和操纵内存的手段。
本书接下来的焦点放在使用Fuzzer工具来攻破应用程序体系上。在第8章中，你将开始学习基本的Fuzzing技术理论，我们将构建自己的文件Fuzzing工具。第9章将向你演示如何驾驭强大的Fuzzing框架——Sulley来攻破一个现实世界中的FTP daemon程序。在第10章中，你将学习如何构建一个Fuzzer工具来攻击Windows驱动。
在第11章中，你将看到如何在IDA Pro中（一款流行的二进制静态分析工具）实现自动化执行静态分析任务。在第12章中，我们将介绍一款基于Python的仿真器——PyEmu，来为本书画上句号。
我试着使出现在本书中的代码尽量简洁，并在某些特定的地方加上了详细的注释以帮助你理解代码的本质。学习一门新的编程语言或者掌握一套陌生的函数库的过程少不了你自己的亲身实践，以及不断的自我纠正。

8. 求助帖python灰帽子那本书的源码

黑客与逆向工程师的Python编程之道 原作名: Gray Hat Python: Python Programming for Hackers and Reverse Engineers
作者: [美] Justin Seitz 不容错过的python奇书，在python资源还较少的市面上，它是一本先行的好书。