【免費(fèi)下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項(xiàng)目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點(diǎn)擊查看免費(fèi)下載awesome-reverse-engineering 是一個(gè)精選的逆向工程資源倉(cāng)庫(kù)覆蓋二進(jìn)制、應(yīng)用、固件、文件格式與協(xié)議分析。它的 Debuggers 章節(jié) 收錄了8 款主流逆向工程調(diào)試器x64dbg、WinDbg、GDB、LLDB 等。這篇清單幫你在 5 分鐘內(nèi)搞清楚每款調(diào)試器的定位、適用場(chǎng)景和上手要點(diǎn)快速搭好自己的調(diào)試工具鏈。為什么需要這份調(diào)試器清單新手接觸逆向工程時(shí)最容易卡住的一步不是寫(xiě)匯編而是選對(duì)調(diào)試器Windows 程序拿 GDB 調(diào)試會(huì)直接報(bào)錯(cuò)macOS 上的工具鏈又和 Linux 完全不同。awesome-reverse-engineering 的價(jià)值在于按任務(wù)找工具。倉(cāng)庫(kù)首頁(yè)的 Start here 速查表 明確建議當(dāng)你需要閱讀原生代碼或單步執(zhí)行時(shí)從 Native analysis 和 Debuggers 兩個(gè)章節(jié)入手。 使用建議如果要在本地長(zhǎng)期維護(hù)這份清單可以克隆倉(cāng)庫(kù)git clone https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering然后直接閱讀 README.md 即可。8款調(diào)試器逐一拆解1. x64dbg —— Windows 原生程序調(diào)試首選定位Windows 用戶(hù)態(tài)調(diào)試器專(zhuān)為檢查原生可執(zhí)行文件和動(dòng)態(tài)庫(kù)設(shè)計(jì)。? 免費(fèi)開(kāi)源界面直觀插件生態(tài)豐富 適合場(chǎng)景分析 Windows EXE/DLL、跟蹤 API 調(diào)用、配合靜態(tài)分析做動(dòng)態(tài)驗(yàn)證新手建議從加載目標(biāo) → 下斷點(diǎn) → F7 單步三步開(kāi)始是 Windows 逆向入門(mén)的第一臺(tái)調(diào)試器2. WinDbg —— 微軟官方級(jí)全能調(diào)試器定位微軟調(diào)試器覆蓋 Windows 用戶(hù)態(tài)、內(nèi)核態(tài)調(diào)試和崩潰轉(zhuǎn)儲(chǔ)分析。? 獨(dú)占能力Time Travel Debugging時(shí)間旅行調(diào)試可回退執(zhí)行狀態(tài) 適合場(chǎng)景驅(qū)動(dòng)調(diào)試、藍(lán)屏 dump 分析、.NET 混合模式調(diào)試亮點(diǎn)1.2610.1001.0 及以上版本內(nèi)置官方WinDbg MCP服務(wù)器可接入 AI 編程助手協(xié)作分析詳見(jiàn) AI-assisted analysis 章節(jié)3. GDB —— Linux 調(diào)試的事實(shí)標(biāo)準(zhǔn)定位GNU 原生調(diào)試器支持腳本化與遠(yuǎn)程調(diào)試。? 幾乎所有 Linux 發(fā)行版開(kāi)箱即用是安全研究與 CTF 的默認(rèn)工具 適合場(chǎng)景Linux 程序調(diào)試、交叉調(diào)試、遠(yuǎn)程調(diào)試目標(biāo)設(shè)備新手建議先掌握break、next、stepi、print四個(gè)核心命令4. GEF —— GDB 的一體化增強(qiáng)擴(kuò)展定位單文件 GDB 擴(kuò)展加載即得上下文視圖、堆內(nèi)存檢查和漏洞開(kāi)發(fā)專(zhuān)用命令。? 一個(gè)文件搞定無(wú)需復(fù)雜依賴(lài)界面信息密度極高 適合場(chǎng)景二進(jìn)制漏洞分析、堆利用heap exploitation、CTF 實(shí)戰(zhàn)5. pwndbg —— 逆向分析視角的 GDB 擴(kuò)展定位面向二進(jìn)制分析的記憶體、匯編與運(yùn)行時(shí)狀態(tài)檢查擴(kuò)展。? 與 GEF 定位相近可視化風(fēng)格更貼近逆向工程師習(xí)慣 選型技巧GEF 與 pwndbg 二選一即可建議跟著社區(qū)教程選一款堅(jiān)持用6. rr —— 可回放的 Linux 調(diào)試器定位記錄并回放 Linux 進(jìn)程執(zhí)行過(guò)程實(shí)現(xiàn)確定性重復(fù)調(diào)試。? 解決調(diào)試器最經(jīng)典的痛點(diǎn)偶現(xiàn) bug 無(wú)法復(fù)現(xiàn) 適合場(chǎng)景競(jìng)態(tài)條件、內(nèi)存損壞等難復(fù)現(xiàn)問(wèn)題record一次之后隨意倒帶7. LLDB —— Apple 生態(tài)與 LLVM 系開(kāi)發(fā)利器定位LLVM 官方調(diào)試器原生支持 macOS 和 iOS 開(kāi)發(fā)工作流。? 命令行與 DAP 協(xié)議支持完善可被多種 IDE 集成 適合場(chǎng)景macOS 原生程序調(diào)試、iOS 越獄設(shè)備調(diào)試、LLVM 系語(yǔ)言開(kāi)發(fā)8. Cheat Engine —— 運(yùn)行時(shí)內(nèi)存修改的入門(mén)神器定位內(nèi)存掃描器 調(diào)試器 反匯編器組合以游戲和應(yīng)用 mod 社區(qū)聞名。? 可視化內(nèi)存掃描先找到值再追溯誰(shuí)改的的學(xué)習(xí)路徑非常直觀 適合場(chǎng)景理解運(yùn)行時(shí)內(nèi)存布局、游戲數(shù)值修改、動(dòng)態(tài)分析熱身場(chǎng)景速查我該裝哪個(gè)你的場(chǎng)景推薦調(diào)試器關(guān)鍵詞分析 Windows 原生程序x64dbg用戶(hù)態(tài)、開(kāi)源、插件Windows 驅(qū)動(dòng) / 崩潰轉(zhuǎn)儲(chǔ)WinDbg內(nèi)核調(diào)試、Time TravelLinux 日常調(diào)試與安全研究GDB GEF/pwndbg腳本化、遠(yuǎn)程調(diào)試Linux 偶現(xiàn) bug 復(fù)現(xiàn)rr記錄回放macOS / iOS 程序LLDBLLVM、DAP零基礎(chǔ)理解運(yùn)行時(shí)內(nèi)存Cheat Engine內(nèi)存掃描、可視化 補(bǔ)充調(diào)試只是動(dòng)態(tài)分析的一半。Dynamic instrumentation and tracing 章節(jié)還收錄了 Frida、strace、Sysinternals 等動(dòng)態(tài)插樁工具可與上表調(diào)試器組合使用。調(diào)試器如何融入完整逆向工作流awesome-reverse-engineering 的組織思路是先靜態(tài)、后動(dòng)態(tài)調(diào)試器處在鏈路的中段文件識(shí)別用 File identification and triage 中的 Detect It Easy、FLOSS 等確認(rèn)目標(biāo)格式與編譯信息靜態(tài)分析用 Native analysis 中的 Ghidra、IDA、Cutter 建立代碼地圖動(dòng)態(tài)調(diào)試用本文 8 款調(diào)試器驗(yàn)證靜態(tài)結(jié)論、跟蹤關(guān)鍵函數(shù)行為追蹤需要無(wú)侵入觀察時(shí)切換到 Dynamic instrumentation and tracing學(xué)習(xí)路線可參考 Learning 章節(jié)中的免費(fèi)課程實(shí)戰(zhàn)練習(xí)則看 Practice and communities 里的 crackmes.one、FLARE-On 等平臺(tái)。資料與延伸閱讀 README.md完整工具目錄Debuggers 章節(jié)在 README.md#debuggers docs/list-review.md21 份通用與專(zhuān)項(xiàng)資源清單的帶日期對(duì)比評(píng)審可幫助判斷同類(lèi)清單的更新活躍度 docs/priority-candidates.md候選工具的帶日期支持聲明與所需環(huán)境記錄 examples/resource-intake/README.md四個(gè)可復(fù)現(xiàn)示例展示清單收錄標(biāo)準(zhǔn)的驗(yàn)證方式 CONTRIBUTING.md如果你想為清單補(bǔ)充或修正一個(gè)調(diào)試器條目從這里開(kāi)始 lychee.toml鏈接檢查配置保證清單中工具鏈接的可用性常見(jiàn)問(wèn)題Q1新手第一臺(tái)調(diào)試器選哪款Windows 用戶(hù)選 x64dbgLinux 用戶(hù)選 GDB裝一個(gè) GEF 增強(qiáng)體驗(yàn)。兩者都有完善的中文教程社區(qū)且都是免費(fèi)開(kāi)源。Q2這份清單會(huì)持續(xù)更新嗎會(huì)。倉(cāng)庫(kù)通過(guò) CONTRIBUTING.md 接受社區(qū)增補(bǔ)且由自動(dòng)化鏈接檢查保障條目有效性見(jiàn) lychee.toml 與 .github/workflows 中的檢查配置。Q3調(diào)試器可以和 AI 助手配合使用嗎可以。AI-assisted analysis 章節(jié)收錄了 WinDbg MCP、Ghidra MCP 等集成方案其中 WinDbg 1.2610.1001.0 內(nèi)置官方 MCP 服務(wù)器是目前調(diào)試器側(cè)最成熟的 AI 接入點(diǎn)。Q4調(diào)試惡意樣本安全嗎務(wù)必在隔離的一次性環(huán)境中運(yùn)行樣本處理流程可參考 Malware analysis 章節(jié)的安全提示。贊分享【免費(fèi)下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項(xiàng)目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點(diǎn)擊查看免費(fèi)下載相關(guān)推薦Kimi-K2.6-MXFP4量化配置詳解per-group量化與動(dòng)態(tài)激活量化Kimi K2.6 MXFP4量化配置詳解per group量化與動(dòng)態(tài)激活量化 Kimi K2.6 MXFP4是一個(gè)基于AMD Quark優(yōu)化工具進(jìn)行MXFP大模型基礎(chǔ)模型模型量化本地部署3種方法輕松提取PDF表格Camelot完整指南3種方法輕松提取PDF表格Camelot完整指南 還在為PDF表格提取而煩惱嗎Camelot是一個(gè)專(zhuān)為人類(lèi)設(shè)計(jì)的Python庫(kù)讓PDF表格提取變得簡(jiǎn)單高效Luma3DS GDB調(diào)試器使用教程逆向工程和開(kāi)發(fā)調(diào)試的利器Luma3DS GDB調(diào)試器使用教程逆向工程和開(kāi)發(fā)調(diào)試的利器 Luma3DS作為Noob proof N 3DS Custom Firmware為Ninte固件嵌入式操作系統(tǒng)上一篇PiliPala 1.0.24 更新解析私信、消息中心、新登錄方式、全屏選集、一鍵三連與按分區(qū)搜索的源碼級(jí)實(shí)現(xiàn)下一篇BetterGenshinImpact終極指南如何用智能原神自動(dòng)化助手解放你的游戲時(shí)間創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考