x64dbg2022是一款免費(fèi)開源的x64/x32位反匯編修改程序，支持中文界面和插件使用，界面及操作方法與OllyDbg調(diào)試工具類似，支持類似C的表達(dá)式解析器、全功能的DLL和EXE文件調(diào)試、IDA般的側(cè)邊欄與跳躍箭頭、動(dòng)態(tài)識(shí)別模塊和串、快反匯編、可調(diào)試的腳本語言自動(dòng)化等多項(xiàng)實(shí)用分析功能，可以滿足了用戶各方面使用需求。同時(shí)，軟件采用QT平臺(tái)編寫，可以調(diào)試x64和X32的應(yīng)用程序，具有直觀和熟悉的用戶界面，提供可執(zhí)行文件和源代碼，隨時(shí)供您使用，以及還具備集成的、可調(diào)試的、類似于ASM的腳本語言等等。此外，x64dbg調(diào)試器主要分為DBG、GUI、Bridge三大載體，比如DBG是調(diào)試器的調(diào)試功能部分，它可以處理調(diào)試技術(shù)并為GUI提供數(shù)據(jù)，GUI是調(diào)試器的圖形部分，它采用的Qt編程語言，提供用戶交互界面，最后Bridge是DBG和GUI部分的通信庫，它可以用在新建功能上工作，而無需更新匯編代碼的其它部分，功能強(qiáng)大且齊全，對(duì)于計(jì)算方面的用戶來說絕對(duì)實(shí)用，有需要的朋友歡迎下載體驗(yàn)。

軟件特色

1、為幫助用戶更好地了解 x64dbg 反匯編后的 CPU 匯編指令信息，對(duì)匯編指令的“助記符摘要”全部進(jìn)行了漢化。由于本次更新幅度較大，更改的內(nèi)容較多，所以對(duì)“助記符幫助”進(jìn)行了部分漢化。匯編指令的漢化參考了“清華大學(xué)出版社”出版的《匯編語言程序設(shè)計(jì)教程》(第4版) 中術(shù)語，因此可能與其他軟件的漢化術(shù)語略有不同。

2、對(duì) Scylla 插件等進(jìn)行了全面漢化。

3、對(duì)這款軟件的幫助文檔的主要內(nèi)容進(jìn)行了漢化，并按照最新版進(jìn)行了修訂、翻譯。對(duì)界面字體以及布局重新進(jìn)行了設(shè)置。將默認(rèn)調(diào)用在線英文幫助更改為調(diào)用本地的中文幫助文件。

4、對(duì)x64dbg 官方中文版的漢化錯(cuò)誤及不一致處進(jìn)行了修訂，并與幫助文檔的關(guān)鍵詞進(jìn)行了統(tǒng)一。

5、對(duì)中文版界面字體進(jìn)行了重新設(shè)置，使其更為美觀。

x64dbg使用教程

x64dbg的功能非常強(qiáng)大，支調(diào)試x64和X32的所有應(yīng)用程序，為了方便大家理解其用法，多多小編這里以破解WinSnap為例子，說明x64dbg的基本應(yīng)用操作，如下：

大家可以通過下面的地址下載winsnap：

winsnap下載地址：http://www.dbjr.com.cn/softs/55670.html

1、安裝winsnap之后，點(diǎn)擊注冊(cè)屬性可以看到軟件版本為“未注冊(cè)版”，如下圖所示：

2、點(diǎn)擊“x64dbg.exe”運(yùn)行x64dbg程序，因?yàn)槭?4位程序，也不知道怎么查殼（實(shí)際上是沒有加殼的），就直接把主程序載入即可：

3、載入以后，先運(yùn)行一下“斷點(diǎn)”模塊（那個(gè)向右的箭頭 → ），它會(huì)斷下來，也可以理解為它會(huì)斷在系統(tǒng)領(lǐng)空，我們先把它原來的所有斷點(diǎn)都給刪除掉，如下圖：

4、我們的思路是先搜索字符串看看，找到關(guān)鍵的注冊(cè)字符。但是在搜索之前，因?yàn)樗J(rèn)斷在系統(tǒng)的dll文件，所以我們要先選擇我們要調(diào)試的進(jìn)程名稱，要不然搜索出來的不是我們所需的信息

5、選擇以后，又會(huì)回到CPU反匯編窗口，這里才是真正的主程序，我們?cè)賮硭阉?/p>

6、找到了很多字符串了，根據(jù)我們的經(jīng)驗(yàn)，一般注冊(cè)的關(guān)鍵詞諸如reg之類的，我們看到，這里有一個(gè)regname、regcode，也就是注冊(cè)名、注冊(cè)碼。我們選擇這個(gè)雙擊一下回到反匯編窗口

7、同時(shí)通過分析得出，它是把注冊(cè)信息保存到注冊(cè)表里面，向上滑動(dòng)鼠標(biāo)，可以看到關(guān)鍵的代碼：一個(gè)CALL下面緊接著是一個(gè)判斷，通過al的值決定是否跳轉(zhuǎn)

8、我們?cè)谶@個(gè)CALL這一行下斷：

9、然后運(yùn)行一下，程序運(yùn)行了，我們隨便輸入注冊(cè)信息，程序斷在我們下好的斷點(diǎn)：

10、通過我們單步調(diào)試，如果al的值是0的時(shí)候，跳轉(zhuǎn)會(huì)實(shí)現(xiàn)，跳向注冊(cè)失敗。那如果al=1呢？也就不會(huì)跳，會(huì)注冊(cè)成功

11、我們重新載入一次，再次運(yùn)行一次，和開始一樣，會(huì)斷在我們下好的斷點(diǎn)這里，現(xiàn)在我們的目標(biāo)已經(jīng)很明確了，要把a(bǔ)l的值強(qiáng)行賦值為1

12、進(jìn)入call以后，我們開始修改了：

13、和od一樣，在第一行雙擊即可修改：

14、修改以后，保存：

15、點(diǎn)pathes按鈕，出現(xiàn)：

16、至此就破解完成了

17、注冊(cè)信息保存位置：

18、破解后：

軟件亮點(diǎn)

1、開源的

2、直觀，熟悉但又新的用戶界面

3、類似于C的表達(dá)式解析器

4、DLL和EXE文件的全功能調(diào)試（TitanEngine）

5、類似于IDA的帶有跳轉(zhuǎn)箭頭的側(cè)邊欄

6、類似于IDA的指令令牌熒光筆（突出顯示寄存器等）

7、記憶圖

8、符號(hào)視圖

9、線程視圖

10、源代碼視圖

11、內(nèi)容敏感的寄存器視圖

12、完全可定制的配色方案

13、動(dòng)態(tài)識(shí)別模塊和字符串

14、集成了導(dǎo)入重建器（Scylla）

15、快速反匯編程序（Zydis）

16、注釋，標(biāo)簽，書簽等的用戶數(shù)據(jù)庫（JSON）。

17、不斷增長(zhǎng)的API支持插件

18、可擴(kuò)展，可調(diào)試的腳本語言，實(shí)現(xiàn)自動(dòng)化

19、多數(shù)據(jù)類型內(nèi)存轉(zhuǎn)儲(chǔ)

20、基本調(diào)試符號(hào)（PDB）支持

21、動(dòng)態(tài)堆棧視圖

22、內(nèi)置匯編器（XEDParse / asmjit）

23、可執(zhí)行補(bǔ)丁

24、Yara模式匹配

25、反編譯器（雪人）

26、分析

軟件亮點(diǎn)

1、積極發(fā)展

x64dbg一直在積極開發(fā)中。

2、GPLv3

我們提供可執(zhí)行文件和源代碼。隨時(shí)貢獻(xiàn)。

3、可訂制

用C ++編寫插件，更改顏色并調(diào)整您的首選項(xiàng)。

4、x64 / x32支持

可以調(diào)試x64和x32應(yīng)用程序。只有一個(gè)界面。

5、建立在開源庫上

使用Qt，TitanEngine，Zydis，Yara，Scylla，Jansson，lz4，XEDParse，asmjit和snowman。

6、簡(jiǎn)單，強(qiáng)大的開發(fā)

使用C ++和Qt快速添加新功能。

7、可編寫腳本

具有集成的，可調(diào)試的，類似于ASM的腳本語言。

8、社區(qū)意識(shí)

具有許多由反向社區(qū)考慮或?qū)崿F(xiàn)的功能。

9、可擴(kuò)展

編寫插件以添加腳本命令或集成您的工具。