x64dbg 插件是一款功能强大的系统调试软件,可以帮助您在电脑上调试win系统的运行脚本,软件可以允许您将数据源库的文件加载到本地调试,调整完成以后,可以将数据保存到原来的地址,这样就可以在工作的过程中减少数据输出的步骤,方便您在软件上管理自己的数据文件,当您在调试的时候,出现代码运行错误,可以选择暂停功能,查看代码的脚本命令错误原因,并将调试的参数保存到收藏夹上,方便您以后使用,如果您需要调试系统脚本,就到河东下载这款软件吧!
软件功能
直观和熟悉,但新的用户界面
具有跳转箭头的IDA侧边栏
艾达指令标记笔(突出显示寄存器,指令等)
完全可定制的配色方案和捷径键
控制流图
集成助记符和寄存器帮助
代码折叠
与定制工具(收藏夹菜单)轻松集成
导入数据库
这允许您导入数据库。
这一行动的相关命令dbload / loaddb。
改变命令行
显示当前命令行参数对话框中的调试程序,并允许你改变它。命令行参数将保存在数据库中,供以后使用。
这一行动的相关命令dbsave / savedb。
补丁文件
打开修补程序对话框。您可以查看补丁并将补丁应用到对话框中的文件中。
启动行政
它将重新启动x64dbg与管理员权限当前被调试程序。
出口
终止调试器。如果这个程序正在调试任何进程,它们也将被终止。
软件特色
DBG是调试器调试部分。它处理调试(使用titanengine)将为GUI提供数据。
GUI是调试器的图形部分。它是建立在Qt之上的,它提供了用户交互。
桥梁是沟通图书馆DBG和GUI部分(也许在未来更多的部分)。网桥可以用于处理新特性,而不必更新其他部分的代码。
鼠标中键
在反汇编视图中,按下鼠标中键将选中的地址复制到剪贴板。
选择整个函数或块
您可以通过在拆卸旁边的复选框上双击来选择整个函数。这个复选框还可以用来把块折叠成一行。
代码页
你可以使用代码页对话框(在转储视图上下文菜单)选择一个代码页。UTF-16LE符合Windows Unicode编码的代码页。你可以使用UTF-16LE代码页在Unicode应用程序查看字符串。
修改窗口标题
你可以通过“x64dbg重命名重命名x64dbg Windows .exe”或“x32dbg .exe”的另一个名字。你也应该重新命名“x64dbg INI”或“x32dbg INI”使它的名字一样
使用方法
1、文件:导出数据库、设置补丁、以管理员的身份重新启动软件、插卡附加项目、打开最近查看的文件
2、视图功能:支持snowman反编译器、变量、函数、书签、标签、便签、注释、线程、源代码、脚本、内存布局
3、调试:运行出现异常、运行到表达式、改变命令行、步进调试、步进直到条件满足、步过源代码
4、收藏夹:提供一些参数的收藏地址,可以添加工具、添加脚本、运行命令
5、设置:可以选择语言类型、导入设置、设置初始化脚本、重新加载style.css、自定义菜单、快捷键设置、外观设置
使用说明
桥的功能
本节包含有关x64dbg桥函数的信息。
请注意:桥的功能是由x64dbg和通常不应被任何第三方的程序或插件-它们包含文件的目的。
返回值
返回指向分配的内存块的指针。如果出现错误分配内存,然后x64dbg关闭。
参数
此函数没有参数。
返回值
返回一个整数代表的x64dbg版本。
plug_cb_filtersymbol
在将符号发送到自动标签之前调用。集用假如果你想过滤的象征。
plug_cb_createprocess
在创作过程称为(在调试循环),符号的处理程序的初始化后,进入断点的数据库文件和设置断点在TLS回调/:
plug_cb_createthread
在线程创建(在调试循环中)之后,在线程创建之前中断调试器并在线程条目上设置断点之后调用线程到内部线程列表中
plug_cb_systembreakpoint
在系统断点上中断调试器之前,在设置初始转储位置后,在系统断点(在调试循环中)调用
∨ 展开