PsyloDbg

PsyloDbg est un débogueur Windows open-source, en pleine croissance et convivial, entièrement codé en Delphi.

L'objectif principal de ce projet est d'offrir aux analystes en malware un outil supplémentaire pour réduire leur temps de réponse lors de leur processus d'analyse.

Le projet en est encore à un stade très précoce et devrait gagner progressivement en fonctionnalités.

Images

Événements de débogage

Carte mémoire

Modules chargés

Arborescence du processus débogué

Dump et reconstruction d'image PE (Bêta)

Fonctionnalités du débogueur

• = Implémenté
• = Pas encore implémenté

---

Modules chargés

• Liste.
• Dump de l'image de module reconstruite.
• Liste des fonctions exportées.

Chaînes ANSI / WIDE

• Liste des chaînes fichier / mémoire.
• Fonctions de recherche avancées.

Carte mémoire

• Liste.
• Identification des images PE et des sections.
• Identification des piles de threads.
• Identification des tas.
• Dump mémoire de(s) région(s) / page(s).

Outils supplémentaires

• Fusion de fichiers.
• Utilitaires de hachage.

Divers

• Capture des événements de débogage.
• Attacher un processus en cours d'exécution au débogueur.
• Énumération des threads.
• Dump et reconstruction d'image(s) à partir du processus.
• Liste des handles ouverts.
• Traçage API.
• Importation de modules et de fonctions.
• Internationalisation.
• Journalisation PsyloDbg (Ex : exception Psylo).

Journal des modifications

2022/10/13 : v0.1 - Version initiale

• Première version, prise en charge des événements de débogage.

2022/10/21 : v0.2

• Ajout de la liste de la carte mémoire.
• Dump mémoire.
• Meilleure gestion des exceptions.
• Journalisation.
• Thèmes pris en charge.

2022/11/15 : v0.3

• Option de conserver les informations de session lorsque le processus débogué s'arrête.
• Le titre de la fenêtre de PsyloDbg est maintenant dynamique.
• Meilleur système de threads (avec gestionnaire de threads) - l'ancienne fonctionnalité nécessite l'implémentation du nouveau système de threads.
• Énumération des modules chargés.
• Certaines fonctionnalités prennent désormais en charge le processus enfant (Ex : modules chargés, carte mémoire, etc.)
• La carte mémoire prend désormais en charge le processus enfant.
• Dump et reconstruction de l'image du module (Reconstruction PE - Bêta)