应用介绍
拿到一个没有源码的程序,想知道它到底在内存里干了什么,传统做法是对着汇编一行行啃。x64dbg 是 Windows 上最常被提起的开源用户态调试器,同时支持 32 位和 64 位程序,反汇编、寄存器、内存转储、调用栈都摆在同一个窗口里。
它的位置是逆向工程和恶意样本分析的日常工具:下断点、单步、看内存、写脚本,插件生态也很成熟。最近社区还给它做了 MCP 服务,可以让 Claude Code、Codex 这类 AI 助手直接调用调试功能。
调试与反汇编:同时支持 x86 和 x64,CPU 视图里能看到汇编、寄存器和栈,单步、跳过、运行到指定位置都有。
断点与追踪:软件、硬件、内存断点齐全,还有条件断点和执行追踪,方便定位某次调用。
内存与符号:内存映射、多个转储窗口、符号和引用查找,读写内存很直接。
脚本与插件:内置脚本命令,可用插件扩展,主题也能自定义。
获取方式:在 GitHub Releases 下载快照,解压即用;采用 GPL 系开源协议,仅限 Windows。
它的位置是逆向工程和恶意样本分析的日常工具:下断点、单步、看内存、写脚本,插件生态也很成熟。最近社区还给它做了 MCP 服务,可以让 Claude Code、Codex 这类 AI 助手直接调用调试功能。
软件功能
调试与反汇编:同时支持 x86 和 x64,CPU 视图里能看到汇编、寄存器和栈,单步、跳过、运行到指定位置都有。
断点与追踪:软件、硬件、内存断点齐全,还有条件断点和执行追踪,方便定位某次调用。
内存与符号:内存映射、多个转储窗口、符号和引用查找,读写内存很直接。
脚本与插件:内置脚本命令,可用插件扩展,主题也能自定义。
获取方式:在 GitHub Releases 下载快照,解压即用;采用 GPL 系开源协议,仅限 Windows。

