
edb-debugger
edb 是一个跨平台的 AArch32/x86/x86-64 调试器。

edb 是一个跨平台的 AArch32/x86/x86-64 调试器。

用于 Go 的故障注入库,通过环境变量添加运行时可控的故障点,以触发 panic、休眠、返回以及条件错误路径。


从 Web UI、CLI 或 TUI 检查、调试并可视化测试 Model Context Protocol (MCP) 服务器,支持工具/资源探索、请求日志记录和 OAuth 认证。

用于多线程应用确定性调试的录制与回放框架,支持反向执行、硬件观察点及高效的时间旅行调试。

Go 源码级调试器,支持 CLI、API 和无头模式;具备断点、变量检查与执行跟踪功能,以实现高效调试。

用于构建动态分析工具的运行时插桩框架:支持 Windows、Linux、Android 和 ARM 平台上的跟踪、性能剖析、代码覆盖率、内存调试、模糊测试和反汇编。

运行时 Windows API 拦截库,用于挂钩、监控和插桩函数调用。支持二进制重写与 DLL 注入,为调试、跟踪和分析工具提供支持。

用于编码和解码 IA32/Intel64 x86 指令的低级库,提供指令长度、操作数、类别和控制流元数据的 API。

基于ptrace的Linux进程跟踪和调试工具,用于检查系统调用、内存和程序执行流。

Hardware Breakpoint (DR0-DR7) based patch-less user-mode hooking & telemetry instrumentation engine (AMSI, WLDP & ETW PoC).

通过指令注入、垃圾代码、常量混淆和运行时解密来混淆 x86-64 汇编,以阻碍逆向工程和反分析。

VMP 改进思路(旧版 AmogusPlugin)

关于如何通过 Pool Tag 检测 Windows 内核调试的 POC。

MCP-powered reverse engineering platform connecting WinDbg, IDA Pro & x64dbg with 160+ AI-accessible debugging and analysis tools.

如何使用 windbg 搭建 2 个 VirtualBox 虚拟机来调试内核驱动程序