x64dbg

x64dbg

Windows开源调试与逆向工具

开发官网

应用介绍

拿到一个没有源码的程序,想知道它到底在内存里干了什么,传统做法是对着汇编一行行啃。x64dbg 是 Windows 上最常被提起的开源用户态调试器,同时支持 32 位和 64 位程序,反汇编、寄存器、内存转储、调用栈都摆在同一个窗口里。

它的位置是逆向工程和恶意样本分析的日常工具:下断点、单步、看内存、写脚本,插件生态也很成熟。最近社区还给它做了 MCP 服务,可以让 Claude Code、Codex 这类 AI 助手直接调用调试功能。

软件功能



调试与反汇编:同时支持 x86 和 x64,CPU 视图里能看到汇编、寄存器和栈,单步、跳过、运行到指定位置都有。

断点与追踪:软件、硬件、内存断点齐全,还有条件断点和执行追踪,方便定位某次调用。

内存与符号:内存映射、多个转储窗口、符号和引用查找,读写内存很直接。

脚本与插件:内置脚本命令,可用插件扩展,主题也能自定义。

获取方式:在 GitHub Releases 下载快照,解压即用;采用 GPL 系开源协议,仅限 Windows。

应用截图