PsyloDbg

PsyloDbgは、完全にDelphiで書かれた、急速に成長しているユーザーフレンドリーなオープンソースのWindowsデバッガです。

このプロジェクトの主な目的は、マルウェアアナリストが分析プロセス中の対応時間を短縮するためのもう一つのツールを提供することです。

このプロジェクトはまだ非常に初期段階にあり、今後機能が段階的に拡張される予定です。

画像

デバッグイベント

メモリマップ

ロード済みモジュール

デバッグ対象プロセスのツリー

PEイメージのダンプと再構築（ベータ）

デバッガ機能

• = 実装済み
• = 未実装

---

ロード済みモジュール

• 一覧表示。
• 再構築されたモジュールイメージのダンプ。
• エクスポート関数の一覧表示。

ANSI / WIDE 文字列

• ファイル/メモリ文字列の一覧表示。
• 高度な検索機能。

メモリマップ

• 一覧表示。
• PEイメージとセクションの識別。
• スレッドスタックの識別。
• ヒープの識別。
• リージョン/ページメモリのダンプ。

追加ツール

• ファイルマージ。
• ハッシュユーティリティ。

その他

• デバッグイベントのキャッチ。
• 実行中のプロセスをデバッガにアタッチ。
• スレッドの列挙。
• プロセスからのイメージのダンプと再構築。
• 開いているハンドルの一覧表示。
• APIトレーシング。
• モジュールと関数のインポート。
• 国際化。
• PsyloDbgロギング（例: Psylo例外）。

変更履歴

2022/10/13 : v0.1 - 初期リリース

• 最初のリリース。デバッグイベントに対応。

2022/10/21 : v0.2

• メモリマップ一覧を追加。
• メモリダンプ。
• より良い例外処理。
• ロギング。
• テーマ対応。

2022/11/15 : v0.3

• デバッグプロセス停止時にセッション情報を保持するオプション。
• PsyloDbgウィンドウのタイトルが動的になりました。
• より良いスレッドシステム（スレッドマネージャ付き） - 以前の機能は新しいスレッドシステムの実装が必要。
• ロード済みモジュールの列挙。
• 一部の機能が子プロセスをサポートするようになりました（例: ロード済みモジュール、メモリマップなど）。
• メモリマップが子プロセスをサポートするようになりました。
• モジュールイメージのダンプと再構築（PE再構築 - ベータ）。