PsyloDbg

PsyloDbg ist ein schnell wachsender und benutzerfreundlicher Open-Source-Debugger für Windows, der vollständig in Delphi geschrieben ist.

Das Hauptziel dieses Projekts ist es, Malware-Analysten ein weiteres Werkzeug anzubieten, um ihre Reaktionszeit während des Analyseprozesses zu verkürzen.

Das Projekt befindet sich noch in einem sehr frühen Stadium; es ist zu erwarten, dass es nach und nach um weitere Funktionen erweitert wird.

Bilder

Debug-Ereignisse

Memory Map

Geladene Module

Prozessbaum des Debug-Zielprozesses

PE-Image dumpen und rekonstruieren (Beta)

Debugger-Funktionen

• = Implementiert
• = Noch nicht implementiert

---

Geladene Module

• Auflisten.
• Rekonstruiertes Modul-Image dumpen.
• Exportierte Funktionen auflisten.

ANSI / WIDE String

• Datei-/Speicher-Strings auflisten.
• Erweiterte Suchfunktionen.

Memory Map

• Auflisten.
• PE-Images und -Sektionen identifizieren.
• Thread-Stacks identifizieren.
• Heaps identifizieren.
• Speicher von Region(en)/Seite(n) dumpen.

Extra-Tools

• Datei-Merger.
• Hash-Dienstprogramme.

Sonstiges

• Debug-Ereignisse abfangen.
• Laufenden Prozess an den Debugger anhängen.
• Threads auflisten.
• Image(s) aus dem Prozess dumpen und rekonstruieren.
• Offene Handles auflisten.
• API-Tracing.
• Module und Funktionen importieren.
• Internationalisierung.
• PsyloDbg-Protokollierung (z. B. Psylo Exception).

Änderungsprotokoll

2022/10/13 : v0.1 - Erstveröffentlichung

• Erste Veröffentlichung mit Unterstützung für Debug-Ereignisse.

2022/10/21 : v0.2

• Memory-Map-Liste hinzugefügt.
• Memory-Dump.
• Bessere Ausnahmebehandlung.
• Protokollierung.
• Designs unterstützt.

2022/11/15 : v0.3

• Option, Sitzungsinformationen zu behalten, wenn der Debug-Prozess stoppt.
• Der PsyloDbg-Fenstertitel ist jetzt dynamisch.
• Besseres Thread-System (mit Thread-Manager) – vorherige Funktion erfordert die Implementierung des neuen Thread-Systems.
• Geladene Module auflisten.
• Bestimmte Funktionen unterstützen jetzt untergeordnete Prozesse (z. B. geladene Module, Memory Map usw.).
• Die Memory Map unterstützt jetzt untergeordnete Prozesse.
• Modul-Image dumpen und rekonstruieren (Reconstruct PE - Beta)