Usando Mona en x64dbg

En esta ocasión quiero hacer un mini post de los pasos para instalar mona.py de Corelan en x64dbg

En caso que no lo tengan o sea una versión antigua, le recomiendo que descarguen la última versión

Nota:
Es necesario tener python instalado en la máquina windows


La intrusiones principales están en el Github x64dbg de mona, Entonces ahora descargamos los archivos de los siguiente sitios:

https://github.com/x64dbg/mona
https://github.com/x64dbg/x64dbgpylib
https://ci.appveyor.com/project/mrexodia/x64dbg-python/build/artifacts

Seria algo así



Entonces ahora descomprimimos cada archivo y comenzamos a copiar cada uno en el lugar que corresponde

Entramos a la carpeta release, y elegimos la versión x32 o x64, y copiamos la carpeta plugins en la carpeta de plugins de la arquitectura elegida de nuestro x64dbg, en mi caso x64 y la carpeta esta en mis documentos, la ruta seria así:

C:\Users\IEUser\Documents\x64dbg\release\x64\plugins

Ahora copiamos los archivos mona.py, pykd.py y x64dbgpylib.py en la carpeta x64dbgpy que esta en plugins del x64dbg, en mi caso seria:

C:\Users\IEUser\Documents\x64dbg\release\x64\plugins\x64dbgpy

Por último copiamos el archivo clean_mona.py en la carpeta autorun que esta en los plugins de x64dbg, en mi caso es esta:

C:\Users\IEUser\Documents\x64dbg\release\x64\plugins\x64dbgpy\x64dbgpy\autorun

Listo, estos pasos son lo mismo para la versión de x32

Al abrir el debugger, en la parte de abajo esquina derecha elegimos la opción de python y ahora podemos ejecutar comandos de mona con la siguiente nomenclatura mona.mona("Comando")