PsyloDbg

PsyloDbg — это быстро развивающийся и удобный в использовании отладчик Windows с открытым исходным кодом, полностью написанный на Delphi.

Основная цель этого проекта — предоставить аналитикам вредоносного ПО ещё один инструмент для сокращения времени реагирования в процессе анализа.

Проект находится на самой ранней стадии разработки, ожидается, что его функциональность будет постепенно расширяться.

Изображения

События отладки

Карта памяти

Загруженные модули

Дерево отлаживаемых процессов

Дамп и реконструкция PE-образа (бета)

Возможности отладчика

• = Реализовано
• = Ещё не реализовано

---

Загруженные модули

• Список.
• Дамп реконструированного образа модуля.
• Список экспортируемых функций.

Строки ANSI / WIDE

• Список строк файла / памяти.
• Расширенные возможности поиска.

Карта памяти

• Список.
• Определение PE-образов и секций.
• Определение стеков потоков.
• Определение куч.
• Дамп памяти региона(ов) / страницы(иц).

Дополнительные инструменты

• Объединение файлов.
• Хэш-утилиты.

Разное

• Перехват событий отладки.
• Подключение запущенного процесса к отладчику.
• Перечисление потоков.
• Дамп и реконструкция образ(ов) из процесса.
• Список открытых дескрипторов.
• Трассировка API.
• Импорт модулей и функций.
• Интернационализация.
• Журналирование PsyloDbg (например, исключение Psylo).

Журнал изменений

2022/10/13 : v0.1 — Первоначальный выпуск

• Первый выпуск с поддержкой событий отладки.

2022/10/21 : v0.2

• Добавлен список карты памяти.
• Дамп памяти.
• Улучшенная обработка исключений.
• Журналирование.
• Поддержка тем.

2022/11/15 : v0.3

• Возможность сохранять информацию о сеансе при остановке отлаживаемого процесса.
• Заголовок окна PsyloDbg теперь динамический.
• Улучшенная система потоков (с менеджером потоков) — для предыдущей функции необходимо внедрить новую систему потоков.
• Перечисление загруженных модулей.
• Некоторые функции теперь поддерживают дочерние процессы (например, загруженные модули, карта памяти и т.д.)
• Карта памяти теперь поддерживает дочерние процессы.
• Дамп и реконструкция образа модуля (реконструкция PE — бета).