PsyloDbg

PsyloDbg es un depurador de Windows de código abierto, de rápido crecimiento y fácil de usar, programado íntegramente en Delphi.

El objetivo principal de este proyecto es ofrecer a los analistas de malware otra herramienta para reducir su tiempo de respuesta durante su proceso de análisis.

El proyecto se encuentra aún en una fase muy temprana; se espera que crezca en funcionalidades progresivamente.

Imágenes

Eventos de depuración

Mapa de memoria

Módulos cargados

Árbol de procesos depurados

Volcado y reconstrucción de imagen PE (Beta)

Características del depurador

• = Implementado
• = Aún no implementado

---

Módulos cargados

• Listar.
• Volcar imagen de módulo reconstruida.
• Listar funciones exportadas.

Cadenas ANSI / WIDE

• Listar cadenas de archivo / memoria.
• Funciones avanzadas de búsqueda.

Mapa de memoria

• Listar.
• Identificar imágenes PE y secciones.
• Identificar pilas de hilos.
• Identificar montones.
• Volcar memoria de región(es) / página(s).

Herramientas adicionales

• Fusionador de archivos.
• Utilidades de hash.

Varios

• Capturar eventos de depuración.
• Adjuntar proceso en ejecución al depurador.
• Enumerar hilos.
• Volcar y reconstruir imagen(es) del proceso.
• Listar identificadores abiertos.
• Trazado de API.
• Importar módulos y funciones.
• Internacionalización.
• Registro de PsyloDbg (Ej: Excepción de Psylo).

Historial de cambios

2022/10/13 : v0.1 - Versión inicial

• Primera versión, compatible con eventos de depuración.

2022/10/21 : v0.2

• Añadida lista de mapa de memoria.
• Volcado de memoria.
• Mejor manejo de excepciones.
• Registro de actividad.
• Compatibilidad con temas.

2022/11/15 : v0.3

• Opción para conservar la información de la sesión cuando el proceso depurado se detiene.
• El título de la ventana de PsyloDbg ahora es dinámico.
• Mejor sistema de hilos (con administrador de hilos) - la funcionalidad anterior necesita implementar el nuevo sistema de hilos.
• Enumerar módulos cargados.
• Ciertas funcionalidades ahora admiten procesos secundarios (Ej: módulos cargados, mapa de memoria, etc..)
• El mapa de memoria ahora admite procesos secundarios.
• Volcar y reconstruir la imagen del módulo (Reconstruir PE - Beta)