PsyloDbg

PsyloDbg هو مصحح أخطاء Windows مفتوح المصدر وسريع النمو وسهل الاستخدام، مكتوب بالكامل بلغة Delphi.

الهدف الرئيسي من هذا المشروع هو توفير أداة إضافية لمحللي البرمجيات الخبيثة لتقليل زمن الاستجابة أثناء عملية التحليل.

لا يزال المشروع في مرحلة مبكرة جدًا، ومن المتوقع أن تنمو ميزاته تدريجيًا.

الصور

أحداث التصحيح

خريطة الذاكرة

الوحدات المُحمّلة

شجرة العملية المُصحَّحة

تفريغ وإعادة بناء صورة PE (نسخة تجريبية)

ميزات المصحح

• = منفّذ
• = غير منفّذ بعد

---

الوحدات المُحمّلة

• السرد.
• تفريغ صورة الوحدة المُعاد بناؤها.
• سرد الدوال المُصدَّرة.

سلاسل ANSI / WIDE

• سرد سلاسل الملف / الذاكرة.
• ميزات بحث متقدمة.

خريطة الذاكرة

• السرد.
• تحديد صور PE والمقاطع.
• تحديد مكدسات الخيوط.
• تحديد الأكوام.
• تفريغ ذاكرة المناطق / الصفحات.

أدوات إضافية

• دمج الملفات.
• أدوات التجزئة (Hash).

متنوع

• التقاط أحداث التصحيح.
• إرفاق عملية قيد التشغيل بالمصحح.
• تعداد الخيوط.
• تفريغ وإعادة بناء الصور من العملية.
• سرد المقابض المفتوحة.
• تتبع API.
• استيراد الوحدات والدوال.
• التدويل.
• تسجيل PsyloDbg (مثال: استثناء Psylo).

سجل التغييرات

2022/10/13 : v0.1 - الإصدار الأولي

• الإصدار الأول مع دعم أحداث التصحيح.

2022/10/21 : v0.2

• إضافة قائمة خريطة الذاكرة.
• تفريغ الذاكرة.
• تحسين معالجة الاستثناءات.
• التسجيل.
• دعم السمات (Themes).

2022/11/15 : v0.3

• خيار للاحتفاظ بمعلومات الجلسة عند توقف عملية التصحيح.
• عنوان نافذة PsyloDbg أصبح ديناميكيًا الآن.
• نظام خيوط أفضل (مع مدير خيوط) - الميزة السابقة تحتاج إلى تنفيذ نظام خيوط جديد.
• تعداد الوحدات المُحمّلة.
• بعض الميزات تدعم الآن العمليات الفرعية (مثال: الوحدات المُحمّلة، خريطة الذاكرة، إلخ).
• خريطة الذاكرة تدعم الآن العمليات الفرعية.
• تفريغ وإعادة بناء صورة الوحدة (إعادة بناء PE - نسخة تجريبية).