x64dbg(动态调试器)

x64dbg 是一款开源的、目前仍在积极开发中的 x32/x64 位动态调试器。其界面及操作方法与 OllyDbg 类似，和 OllyDbg 不同的是它可以对 64 位程序进行调试。此外，其开放式的设计给了此软件很强的生命力。通过爱好者们不断的修改和扩充，使其功能越来越强大。该调试器(目前)有三部分包括DBG、GUI、Bridge。DBG 是调试器的调试部分。它处理调试（使用TitanEngine）并将为GUI提供数据。GUI是调试器的图形部分。 它建立在Qt之上，它提供用户交互。Bridge是DBG和GUI部分的通信库（可能在将来的更多部分中）。 该桥可用于处理新功能，而无需更新其他部分的代码。可定制你的软件，用C++编写插件，改变颜色并调整你的偏好。x64dbg可以调试x64和x32应用程序，集中在一个界面。x64dbg使用C ++和Qt快速添加新功能。x64dbg具有集成的，可调试的，类似ASM的脚本语言。

汉化修订说明

1. 为帮助用户更好地了解 x64dbg 反汇编后的 CPU 汇编指令信息，本次特别对汇编指令的“助记符帮助”和“助记符摘要”进行了汉化。汇编指令的汉化参考了“清华大学出版社”出版的《汇编语言程序设计教程》(第4版) 中术语，因此可能与其他软件的汉化术语略有不同。
2. 对 Scylla 插件等进行了全面汉化。
3. 对 x64dbg 帮助文档的主要内容，按照最新版进行了修订、翻译。对界面字体以及布局重新进行了设置。并将默认调用在线帮助更改为调用本地帮助文件。
4. 对 x64dbg 官方中文版的汉化错误及不一致处进行了修订，并与帮助文档的关键词进行了统一。
5. 对中文版界面字体进行了重新设置，使其更为美观。

使用教程

1、从本站下载压缩包，解压之后运行release目录下的x96dbg.exe！

2、用户选择对应的版本启动即可！

3、可以开始使用了！

软件特点

1、积极发展
x64_dbg正在不断的积极发展。
2、GPLv3
我们同时提供了可执行文件和源代码。随意作出贡献。
3、自定义
C ++编写的插件,改变颜色和调整你的喜好。
4、X64/X32支持
x64_dbg可以调试x64和X32的应用程序。x64_dbg中文版只有一个接口。
5、建立在开源库
x64_dbg使用的Qt,TitanEngine,BeaEngine,青蟹,杨松,LZ4和XEDParse。
6、操作简单,功能强大的开发
x64_dbg使用C ++和Qt4的快速添加新的功能。
7、脚本化
x64_dbg有一个集成的,可调试,ASM-like脚本语言。
8、社区意识
x64_dbg有许多功能的倒车社会思想或创建的。
9、伸缩
编写插件来添加脚本命令或集成的工具。

软件功能

1、开源
2、直观和熟悉的新用户界面
3、类似C的表达式解析器
4、DLL和EXE文件的全功能调试(TitanEngine)
5、IDA般的侧边栏与跳跃箭头
6、IDA样的指令令牌高亮(高亮寄存器等)
7、存储器映射
8、符号观
9、线程视图
10、内容敏感的注册查看
11、完全可定制的配色方案
12、动态识别模块和串
13、进口重构集成(青蟹)
14、快反汇编(BeaEngine)
15、用户数据库(JSON)征求意见，标签，书签等。
16、不断增长的API插件的支持
17、可扩展的，可调试的脚本语言自动化
18、多数据类型的内存转储
19、基本调试符号(PDB)的支持
20、动态堆栈视图
21、内置汇编(XEDParse)
22、查看你的补丁，并将它们保存到磁盘
23、内置的十六进制编辑器
24、查找内存模式

使用帮助

一、输入
使用x64dbg时，您通常可以使用各种内容作为输入。
1、命令
命令具有以下格式：
命令 arg1 ， arg2 ， argN
2、变量
变量可选地以a开头，$并且只能存储一个DWORD（x64上的QWORD）。
3、注册
所有寄存器（所有大小）都可以用作变量。
备注：
大多数寄存器的变量名称与它们的名称相同，但以下寄存器除外：
x87控制字标志：该寄存器的标志名称如下：_x87CW_UM
除了在体系结构中的寄存器，x64dbg提供以下寄存器：CAX，CBX，CCX，CDX，CSP，CBP，CSI，CDI，CIP。这些寄存器映射到32位平台上的32位寄存器，以及64位平台上的64位寄存器。例如，CIP是EIP在32位平台上，并且是RIP在64位平台上。此功能旨在支持与体系结构无关的代码。
4、记忆位置
您可以使用以下表达式之一从/向内存位置读取/写入：
[addr]从中读取DWORD / QWORD addr。
n:[addr]从中读取n个字节addr。
seg:[addr]从一个段读取一个DWORD / QWORD addr。
byte:[addr]从中读取BYTE addr。
word:[addr]读一个WORD addr。
dword:[addr]从中读取一个DWORD addr。
qword:[addr]从addr（仅限x64）读取QWORD 。
备注：
n 是要读取的字节数，在x32上可以是小于4且在指定时在x64上小于8，否则会出错。
seg可以gs，es，cs，fs，ds，ss。只有fs并gs产生影响。
5、标志
调试标志（解释为整数）可用作输入。标志以a为前缀，_后跟标志名称。有效的标志是：_cf，_pf，_af，_zf，_sf，_tf，_if，_df，_of，_rf，_vm，_ac，_vif，_vip和_id。
6、数字
所有数字默认都被解释为十六进制！如果你想确定，你可以x或0x作为前缀。十进制数可以使用前缀来点数量：.123=7B。
7、表达式
有关更多信息，请参阅表达式部分。
8、标签/符号
用户定义的标签和符号是有效的表达式（它们解析为所述标签/符号的地址）。
9、模块数据
DLL导出：
键入GetProcAddress并自动将其解析为函数的实际地址。要明确定义从哪个模块加载API，请使用：[module].dll:[api]或[module]:[api]。以类似的方式你可以解决序数，尝试[module]:[ordinal]。另一个宏允许您获取模块的加载基础。例如，当[module]为空字符串时:GetProcAddress，将使用当前在CPU中选择的模块。
加载模块库：
如果您要访问加载模块的基础上，你可以写：[module]:0，[module]:base，[module]:imagebase或[module]:header。
10、RVA /文件偏移
如果您想访问模块RVA，您可以编写[module]:0+[rva]，也可以编写[module]:$[rva]。如果要将文件偏移量转换为VA，则可以使用[module]:#[offset]。例如，当[module]为空字符串时:0，将使用当前在CPU中选择的模块。
11、模块入口点
要访问一个模块的入口点，你可以写[module]:entry，[module]:oep或[module]:ep。请注意，当存在带有名称的导出时entry，oep或者ep将返回这些名称的地址。

其他版本

• 绿色汉化破解版(Oct 17 2018)立即下载

• v2020.04.10绿色中文版立即下载