x64dbg

一个开源的Windows二进制调试器,旨在进行恶意软件分析和你没有源代码的可执行文件的逆向工程。有许多可用的功能和一个全面的插件系统 来添加你自己的功能。你可以在博客上找到更多信息!

中国官方镜像。

安装与使用

  1. 下载快照,并将其解压缩到您的用户具有写权限的位置。
  2. 可选择 使用 x96dbg.exe 来注册一个shell扩展,并在桌面上添加快捷方式。
  3. 如果你想调试一个32位的可执行文件,你现在可以运行 x32\x32dbg.exe 或者 x64\x64dbg.exe来调试一个64位的可执行文件。如果你不确定,你可以随时运行 x96dbg.exe 并在那里选择你的架构。
你也可以通过几个简单的步骤 自己编译 x64dbg!

Git

浏览代码:https://git.x64dbg.cn,克隆:

git clone --recurse-submodules https://git.x64dbg.cn/x64dbg/x64dbg

或者使用 Gitee

屏幕截图

main interface (light)

main interface (dark)

graph memory map