PsyloDbg

PsyloDbg 是一个快速成长且用户友好的开源 Windows 调试器，完全使用 Delphi 编写。

该项目的主要目标是为恶意软件分析人员提供另一种工具，以缩短他们在分析过程中的响应时间。

该项目仍处于非常早期的阶段，预计功能将逐步增加。

图片

调试事件

内存映射

加载的模块

被调试的进程树

转储并重建 PE 镜像（测试版）

调试器功能

• = 已实现
• = 尚未实现

---

加载的模块

• 列表。
• 转储重建的模块镜像。
• 导出函数列表。

ANSI / WIDE 字符串

• 列出文件/内存中的字符串。
• 高级搜索功能。

内存映射

• 列表。
• 识别 PE 镜像和节区。
• 识别线程堆栈。
• 识别堆。
• 转储区域/页内存。

附加工具

• 文件合并器。
• 哈希工具。

其他

• 捕获调试事件。
• 将正在运行的进程附加到调试器。
• 枚举线程。
• 从进程中转储并重建镜像。
• 列出打开的句柄。
• API 跟踪。
• 导入模块和函数。
• 国际化。
• PsyloDbg 日志记录（例如：Psylo 异常）。

更新日志

2022/10/13 : v0.1 - 初始发布

• 首次发布，支持调试事件。

2022/10/21 : v0.2

• 添加内存映射列表。
• 内存转储。
• 更好的异常处理。
• 日志记录。
• 支持主题。

2022/11/15 : v0.3

• 添加选项，可在调试进程停止时保留会话信息。
• PsyloDbg 窗口标题现在为动态。
• 更好的线程系统（带线程管理器）——之前的功能需要实现新的线程系统。
• 枚举已加载的模块。
• 某些功能现在支持子进程（例如：已加载模块、内存映射等）。
• 内存映射现在支持子进程。
• 转储并重建模块镜像（重建 PE - 测试版）。