PsyloDbg

PsyloDbg는 Delphi로 완전히 코딩된 빠르게 성장하는 사용자 친화적인 오픈소스 Windows 디버거입니다.

이 프로젝트의 주요 목표는 멀웨어 분석가에게 분석 과정 중 대응 시간을 단축할 수 있는 또 다른 도구를 제공하는 것입니다.

프로젝트는 아직 매우 초기 단계에 있으며, 기능이 점진적으로 확장될 것으로 예상됩니다.

이미지

디버그 이벤트

메모리 맵

로드된 모듈

디버깅된 프로세스 트리

PE 이미지 덤프 및 재구성 (베타)

디버거 기능

• = 구현됨
• = 아직 구현되지 않음

---

로드된 모듈

• 목록.
• 재구성된 모듈 이미지 덤프.
• 내보낸 함수 목록.

ANSI / WIDE 문자열

• 파일 / 메모리 문자열 목록.
• 고급 검색 기능.

메모리 맵

• 목록.
• PE 이미지 및 섹션 식별.
• 스레드 스택 식별.
• 힙 식별.
• 영역 / 페이지 메모리 덤프.

추가 도구

• 파일 병합기.
• 해시 유틸리티.

기타

• 디버그 이벤트 캐치.
• 실행 중인 프로세스를 디버거에 연결.
• 스레드 열거.
• 프로세스에서 이미지 덤프 및 재구성.
• 열린 핸들 목록.
• API 추적.
• 모듈 및 함수 가져오기.
• 국제화.
• PsyloDbg 로깅 (예: Psylo 예외).

변경 로그

2022/10/13 : v0.1 - 최초 릴리스

• 최초 릴리스, 디버그 이벤트 지원.

2022/10/21 : v0.2

• 메모리 맵 목록 추가.
• 메모리 덤프.
• 향상된 예외 처리.
• 로깅.
• 테마 지원.

2022/11/15 : v0.3

• 디버그 프로세스 중지 시 세션 정보를 유지하는 옵션.
• PsyloDbg 창 제목이 이제 동적으로 변경됩니다.
• 향상된 스레드 시스템 (스레드 관리자 포함) - 이전 기능은 새 스레드 시스템 구현이 필요합니다.
• 로드된 모듈 열거.
• 일부 기능이 이제 자식 프로세스를 지원합니다 (예: 로드된 모듈, 메모리 맵 등).
• 메모리 맵이 이제 자식 프로세스를 지원합니다.
• 모듈 이미지 덤프 및 재구성 (PE 재구성 - 베타)