x64dbg: 用于Windows的开源二进制调试器

x64dbg是Windows的开源二进制调试器，专为恶意软件分析和可执行文件的逆向工程而设计，无需访问源代码。

它提供了广泛的功能和插件系统，允许您定制和扩展其功能以满足您的需求。

 

人们喜欢x64dbg的原因可能是它有一个UI，可以轻松地跳转并自动显示过程中发生的事情的上下文。

您可以跟随指针，并且UI显示可能的字符串，标签等的动态注释。

特点:

• 类似C的表达式解析器
• DLL和EXE文件的全功能调试 (TitanEngine)
• 带有跳转箭头的类似IDA的侧边栏
• 类似IDA的指令令牌荧光笔 (高亮寄存器等)
• 内存映射
• 符号视图
• 线程视图
• 源代码视图
• 图形视图
• 内容敏感的寄存器视图
• 完全可定制的配色方案
• 动态识别模块和字符串
• 导入重建器集成 (Scylla)
• 快速反汇编程序 (Zydis)
• 用于注释、标签、书签等的用户数据库 (JSON)。
• 具有不断增长的API的插件支持
• 用于自动化的可扩展、可调试的脚本语言
• 多数据类型内存转储
• 基本调试符号 (PDB) 支持
• 动态堆栈视图
• 内置汇编程序
• 可执行修补程序

x64dbg可免费用于GitHub。

项目地址：GitHub - x64dbg/x64dbg: An open-source user mode debugger for Windows. Optimized for reverse engineering and malware analysis.