PsyloDbg

PsyloDbg एक तेजी से बढ़ने वाला और उपयोगकर्ता-अनुकूल ओपन-सोर्स विंडोज डीबगर है, जो पूरी तरह से Delphi में कोडित है।

इस परियोजना का मुख्य लक्ष्य मैलवेयर विश्लेषकों को उनकी विश्लेषण प्रक्रिया के दौरान प्रतिक्रिया समय कम करने के लिए एक और उपकरण प्रदान करना है।

यह परियोजना अभी भी बहुत प्रारंभिक चरण में है, उम्मीद है कि इसमें धीरे-धीरे सुविधाओं का विस्तार होगा।

चित्र

डीबग इवेंट्स

मेमोरी मैप

लोडेड मॉड्यूल्स

डीबग की गई प्रोसेस ट्री

PE इमेज डंप और पुनर्निर्माण (बीटा)

डीबगर सुविधाएँ

• = कार्यान्वित
• = अभी तक कार्यान्वित नहीं

---

लोडेड मॉड्यूल्स

• सूचीबद्ध करें।
• पुनर्निर्मित मॉड्यूल इमेज डंप करें।
• निर्यातित फ़ंक्शन सूचीबद्ध करें।

ANSI / WIDE स्ट्रिंग

• फ़ाइल / मेमोरी स्ट्रिंग सूचीबद्ध करें।
• उन्नत खोज सुविधाएँ।

मेमोरी मैप

• सूचीबद्ध करें।
• PE इमेज और सेक्शन पहचानें।
• थ्रेड स्टैक पहचानें।
• हीप पहचानें।
• क्षेत्र(क्षेत्रों) / पृष्ठ(पृष्ठों) मेमोरी डंप करें।

अतिरिक्त उपकरण

• फ़ाइल मर्जर।
• हैश उपयोगिताएँ।

विविध

• डीबग इवेंट पकड़ें।
• चल रही प्रोसेस को डीबगर से संलग्न करें।
• थ्रेड्स की गणना करें।
• प्रोसेस से इमेज(ओं) को डंप और पुनर्निर्माण करें।
• खुले हैंडल सूचीबद्ध करें।
• API ट्रेसिंग।
• मॉड्यूल और फ़ंक्शन आयात करें।
• अंतर्राष्ट्रीयकरण।
• PsyloDbg लॉगिंग (उदा: Psylo अपवाद)।

परिवर्तन लॉग

2022/10/13 : v0.1 - प्रारंभिक रिलीज़

• पहली रिलीज़, डीबग इवेंट्स का समर्थन।

2022/10/21 : v0.2

• मेमोरी मैप सूची जोड़ी गई।
• मेमोरी डंप।
• बेहतर अपवाद हैंडलिंग।
• लॉगिंग।
• थीम समर्थित।

2022/11/15 : v0.3

• डीबग प्रोसेस रुकने पर सत्र जानकारी रखने का विकल्प।
• PsyloDbg विंडो शीर्षक अब गतिशील है।
• बेहतर थ्रेड सिस्टम (थ्रेड मैनेजर के साथ) - पिछली सुविधा को नए थ्रेड सिस्टम को लागू करने की आवश्यकता है।
• लोडेड मॉड्यूल्स की गणना करें।
• कुछ सुविधाएँ अब चाइल्ड प्रोसेस का समर्थन करती हैं (उदा: लोडेड मॉड्यूल्स, मेमोरी मैप आदि..)
• मेमोरी मैप अब चाइल्ड प्रोसेस का समर्थन करता है।
• मॉड्यूल इमेज डंप और पुनर्निर्माण (Reconstruct PE - बीटा)