Like Share Discussion Bookmark Smile

J.J. Huang   2019-07-20   x64dbg   瀏覽次數:

x64dbg - 第零章 | 基本介紹

之前介紹了CE (Cheat Engine) 、OD (OllyDBG),可以說是很重要的里程碑,但是遇到OD (OllyDBG),在Win7 x64的環境下,遇到了一些問題,網路上也都建議使用WinXP x86來做使用反匯編;這我不太能接受,畢竟時代在進步,總不能一直停留在原地。

於是乎我決定使用x64dbg來繼續我的反匯編路程,而且當我開啟他的時候,被他給驚豔到了,支援多國語系,介面舒服也與之前的OlluDBG非常的類似,就連快捷鍵也幾乎都是一模一樣,所以在學習過OllyDBG後,感覺可以非常快速的上手!

先上一張x64dbg漂亮的介面給大家過過癮~


什麼是x64dbg?

這是一個x64 / x32調試器,目前正處於活動開發階段。

調試器(目前)有三個部分:

  • DBG
  • GUI
  • Bridge

DBG是調試器的調試部分。它處理調試(使用TitanEngine)並將為GUI提供資料。
GUI是調試器的圖形部分。它建立在Qt之上,它提供用戶交互。
Bridge是DBG和GUI部分的通信庫(可能在將來的更多部分中)。該橋可用於處理新功能,而無需更新其他部分的代碼。


x64dbg 功能

該計劃目前正在積極開發中。它支持許多基本和高級功能,以簡化Windows上的調試。

基本功能

  • DLL和EXE文件的全功能調試(TitanEngine社區版)
  • 從Windows XP到Windows 10的32位和64位Windows支持
  • 內置彙編程序(XEDParse / Keystone / asmjit)
  • 快速反彙編(Capstone)
  • 類似C的表達式解析器
  • 記錄
  • 筆記
  • 內存映射視圖
  • 模組和符號視圖
  • 源代碼視圖
  • 線程視圖
  • 內容敏感的寄存器視圖
  • 調用堆棧視圖
  • SEH觀點
  • 句柄,權限和TCP連接枚舉。
  • 多資料類型內存轉儲
  • 動態堆棧視圖
  • 可執行的修補程序
  • 動態識別模組和字符串
  • 用戶資料庫(JSON),用於評論,標籤,書籤等。
  • 基本調試符號(PDB)支持
  • 用於自動化的可擴展,可調試的腳本語言
  • 增加API的插件支持
  • 基本的反調試

高級功能

  • 反編譯器(雪人)
  • 導入重建器集成(Scylla)
  • 分析
  • 條件斷點和跟踪具有很大的靈活性
  • 跟踪時收集資料

GUI功能

  • 直觀,熟悉,全新的用戶界面
  • 具有跳躍箭頭的IDA側邊欄
  • 類似IDA的指令令牌熒光筆(突出顯示寄存器,命令等)
  • 完全可定制的配色方案和快捷鍵
  • 控制流程圖
  • 集成的助記符和寄存器幫助
  • 代碼折疊
  • 輕鬆集成自定義工具(收藏夾菜單)

註:另外提供x64dbg’s documentation!連結


註:以上參考了
x64dbg
x64dbg’s documentation!