x64dbg官方版

x64dbg 是一款免費開源的x64/x32位反匯編修改程序，適用Windows系統(tǒng)。軟件支持中文界面和插件，界面及操作方法與OllyDbg調(diào)試工具類似，支持類似C表達式解析器、DLL和EXE文件調(diào)試、IDA式的跳躍箭頭與側(cè)邊欄、動態(tài)識別模塊指令、反匯編、自動化可調(diào)試的腳本語言等諸多實用逆向分析功能。

軟件采用QT平臺編寫，可以調(diào)試x64和X32的應(yīng)用程序，具有直觀和熟悉的用戶界面，提供可執(zhí)行文件和源代碼，隨時供您使用，以及還具備集成的、可調(diào)試的、類似于ASM的腳本語言等等。

x64dbg調(diào)試器主要分為三部分載體：DBG、GUI、Bridge，它可以用在新建功能上工作，而無需更新匯編代碼的其它部分，功能強大且齊全，對于計算方面的用戶來說絕對實用。小編為你帶來這款x64dbg官方版，可以更好的幫助用戶更好地了解 x64dbg 反匯編后的 CPU 匯編指令信息，帶給你舒適的使用體驗。

x64dbg使用教程

1、分析目標程序

將目標程序用x64dbg(實際上是x32dbg)打開，看看x64dbg的界面，這里常用的窗口都使用紅字標注出來了

2、字符串搜索功能，我們可以通過x64dbg的字符串搜索功能來查看內(nèi)存中加載的字符串，具體操作步驟為：CPU(反匯編)窗口->鼠標右鍵->搜索->選擇模塊(根據(jù)個人需求選擇，一般選擇當前模塊，前提是得先執(zhí)行到主模塊)->字符串

3、我們單步到主模塊(單步調(diào)試快捷鍵和od一樣，F(xiàn)7單步步入，F(xiàn)8單步步過)，字符串搜索得到如下結(jié)果，可以看到很明顯的字符串

4、雙擊該字符串即可跳到反匯編窗口中相應(yīng)位置

5、下軟件斷點，運行程序，觀察是何處調(diào)用了該代碼(鼠標點擊相應(yīng)行，按下F2即可快速使用軟件斷點)，下軟件斷點后，地址處會變?yōu)榧t色，斷點窗口能看到相應(yīng)信息

6、讓程序運行起來(快捷鍵F9)，輸入注冊信息，點擊確認，等待命中軟件斷點

可以看到，程序的EIP指向了我們的軟件斷點，此時信息框信息為失敗

7、單步步過，一直走到返回ret，即可查看上層代碼

可以看到，源程序是使用了2個處理函數(shù)，分別對用戶名和密碼進行了運算，用戶名運結(jié)果放到了eax中，密碼運算結(jié)果放在ebx中，比較二者運算結(jié)果是否相同，決定調(diào)用注冊成功函數(shù)還是注冊失敗函數(shù)。(由于此時只是介紹工具使用，故不展示算法分析部分，大致流程為eax = F1(用戶名)，ebx = F2(注冊碼)，cmp eax,ebx)

8、這時候，我們使用x64dbg的代碼修改功能，將對應(yīng)的注冊失敗驗證跳過，即可完成破解：將0x401243處的je 0x40124C改為jmp 0x40124C(雙擊代碼行即可修改)

9、保存到文件(反匯編窗口右鍵->補丁->修補文件)

10、現(xiàn)在，驗證我們的破解成果吧！

功能特色

1、積極發(fā)展

x64_dbg正在不斷的積極發(fā)展

2、GPLv3

我們同時提供了可執(zhí)行文件和源代碼。隨意作出貢獻

3、自定義

C ++編寫的插件，改變顏色和調(diào)整你的喜好

4、X64/X32支持

x64_dbg可以調(diào)試x64和X32的應(yīng)用程序。x64_dbg中文版只有一個接口

5、建立在開源庫

x64_dbg使用的Qt，TitanEngine，BeaEngine，青蟹，楊松，LZ4和XEDParse

6、操作簡單，功能強大的開發(fā)

x64_dbg使用C ++和Qt4的快速添加新的功能

7、腳本化

x64_dbg有一個集成的，可調(diào)試ASM-like腳本語言

8、社區(qū)意識

x64_dbg有許多功能的倒車社會思想或創(chuàng)建的

9、伸縮

編寫插件來添加腳本命令或集成的工具