- 综合排序
- 最热优先
- 最新优先
1.5 为x64dbg编写插件
任何一个成熟的软件都会具有可扩展性，可扩展性是现代软件的一个重要特征，因为它使软件更易于维护和适应变化的需求，x64dbg也不例外其可通过开发插件的方式扩展其自身功能，x64dbg提供了多种插件接口，包括脚本插件 此外，x64dbg还支持用户自定义命令和快捷键。这使得用户可以自由地扩展和自定义软件的功能，从而更好地适应开发需求。 我们以C/C++语言为开发模板，x64dbg插件表现出来的其实也是一个DLL文件，他里面导出了x64dbg所需要的几个函数，从而可以在x64dbg启动时被加载，除去所必须的导出函数外，其他功能的实现与DLL （1）开发前的准备工作在开发x64dbg插件时，首先需要配置插件的开发工具包，请读者将x64dbg插件包中的pluginsdk解压到任意路径下，该包内就是开发所必须要用到的SDK库。 项目地址：https://github.com/x64dbg/PluginTemplate在开发插件时，至少需要导出两个函数，函数plugsetup以及pluginit这两个函数是插件的标识，x64dbg
71510编辑于 2023-07-061.5 为x64dbg编写插件
任何一个成熟的软件都会具有可扩展性，可扩展性是现代软件的一个重要特征，因为它使软件更易于维护和适应变化的需求，x64dbg也不例外其可通过开发插件的方式扩展其自身功能，x64dbg提供了多种插件接口，包括脚本插件 此外，x64dbg还支持用户自定义命令和快捷键。这使得用户可以自由地扩展和自定义软件的功能，从而更好地适应开发需求。 我们以C/C++语言为开发模板，x64dbg插件表现出来的其实也是一个DLL文件，他里面导出了x64dbg所需要的几个函数，从而可以在x64dbg启动时被加载，除去所必须的导出函数外，其他功能的实现与DLL （1）开发前的准备工作 在开发x64dbg插件时，首先需要配置插件的开发工具包，请读者将x64dbg插件包中的pluginsdk解压到任意路径下，该包内就是开发所必须要用到的SDK库。 项目地址：https://github.com/x64dbg/PluginTemplate 在开发插件时，至少需要导出两个函数，函数plugsetup以及pluginit这两个函数是插件的标识，x64dbg
51430编辑于 2023-10-114.5 x64dbg 探索钩子劫持技术
钩子劫持技术是计算机编程中的一种技术，它们可以让开发者拦截系统函数或应用程序函数的调用，并在函数调用前或调用后执行自定义代码，钩子劫持技术通常用于病毒和恶意软件，也可以让开发者扩展或修改系统函数的功能，从而提高软件的性能和增加新功能。
46830编辑于 2023-07-09x64dbg 插件开发SDK环境配置
x64dbg 是一款开源的应用层反汇编调试器，旨在对没有源代码的可执行文件进行恶意软件分析和逆向工程，同时 x64dbg 还允许用户开发插件来扩展功能，插件开发环境的配置非常简单，如下将简单介绍x64dbg 默认情况下当你下载好x64dbg时，在pluginsdk目录下都会包含lib库，这个库可以直接引用到项目内的。 引入后，我们去官方下载好插件模板文件：https://github.com/x64dbg/PluginTemplate 此处为了开发方便，我做了精简化，你可以直接使用我的方法来新建文件，建出来的文件只有两个非常简洁 LyShark" }; _plugin_menuaddentry(setupStruct->hMenu, 2, sub_menu); pluginSetup(); } 编译这段代码，然后我们将其放入到x64dbg
83010编辑于 2022-12-284.8 x64dbg 学会扫描应用堆栈
堆栈是计算机中的两种重要数据结构 堆（Heap）和栈（Stack）它们在计算机程序中起着关键作用，在内存中堆区（用于动态内存分配）和栈区（用于存储函数调用、局部变量等临时数据），进程在运行时会使用堆栈进行参数传递，这些参数包括局部变量，临时空间以及函数切换时所需要的栈帧等。
65510编辑于 2023-10-11x64dbg 实现插件Socket反向通信
编写一个带有socket通信功能的插件，x64dbg运行后，用户点击链接按钮可直接连接到外部的python中，python作为服务端，当x64dbg内部出现某个事件后，自动将消息推送到外部python脚本上 recv_struct.szFileName) except Exception: break server.close() 首先运行python脚本让其侦听特定端口，然后再x64dbg
75520编辑于 2022-12-281.1 熟悉x64dbg调试器
x64dbg官方地址：https://x64dbg.com/ x64dbg和Ollydbg虽都是Windows平台上的调试器工具，但它们有一些不同之处： 支持架构：Ollydbg仅支持x86架构，而x64dbg 开源性：x64dbg是一个开源项目，而Ollydbg是闭源软件。 插件生态：x64dbg的插件系统更加完善，有更多的第三方插件可供使用，而Ollydbg的插件系统相对较少。 在学习使用该工具之前第一步则是要安装软件，x64dbg调试器的安装很容易，读者只需要前往x64dbg的官方开源仓库中找到下载按钮。 ； 下载好以后解压这个压缩包，读者会看到两个文件夹，其中pluginsdk代表的是x64dbg的开发工具包，如果需要开发自定义插件则需要引入该工具包，而release则是编译版本的x64dbg本体，打开 1.4 熟悉x64dbg代码跟踪 （1）反汇编调试命令 在前面的章节中笔者介绍了x64dbg的窗口以及断点的基本设置方法，接下来将介绍x64dbg中的代码跟踪，代码跟踪是任何一个调试器的核心功能，一般而言跟踪功能都会包括
5.2K10编辑于 2025-05-021.1 熟悉x64dbg调试器
图片x64dbg官方地址：https://x64dbg.com/x64dbg和Ollydbg虽都是Windows平台上的调试器工具，但它们有一些不同之处：支持架构：Ollydbg仅支持x86架构，而x64dbg 开源性：x64dbg是一个开源项目，而Ollydbg是闭源软件。插件生态：x64dbg的插件系统更加完善，有更多的第三方插件可供使用，而Ollydbg的插件系统相对较少。 在学习使用该工具之前第一步则是要安装软件，x64dbg调试器的安装很容易，读者只需要前往x64dbg的官方开源仓库中找到下载按钮。 ；图片下载好以后解压这个压缩包，读者会看到两个文件夹，其中pluginsdk代表的是x64dbg的开发工具包，如果需要开发自定义插件则需要引入该工具包，而release则是编译版本的x64dbg本体，打开 1.4 熟悉x64dbg代码跟踪（1）反汇编调试命令在前面的章节中笔者介绍了x64dbg的窗口以及断点的基本设置方法，接下来将介绍x64dbg中的代码跟踪，代码跟踪是任何一个调试器的核心功能，一般而言跟踪功能都会包括
1.6K30编辑于 2023-07-061.5 为x64dbg编写插件
任何一个成熟的软件都会具有可扩展性，可扩展性是现代软件的一个重要特征，因为它使软件更易于维护和适应变化的需求，x64dbg也不例外其可通过开发插件的方式扩展其自身功能，x64dbg提供了多种插件接口，包括脚本插件 此外，x64dbg还支持用户自定义命令和快捷键。这使得用户可以自由地扩展和自定义软件的功能，从而更好地适应开发需求。 我们以C/C++语言为开发模板，x64dbg插件表现出来的其实也是一个DLL文件，他里面导出了x64dbg所需要的几个函数，从而可以在x64dbg启动时被加载，除去所必须的导出函数外，其他功能的实现与DLL （1）开发前的准备工作在开发x64dbg插件时，首先需要配置插件的开发工具包，请读者将x64dbg插件包中的pluginsdk解压到任意路径下，该包内就是开发所必须要用到的SDK库。 项目地址：https://github.com/x64dbg/PluginTemplate在开发插件时，至少需要导出两个函数，函数plugsetup以及pluginit这两个函数是插件的标识，x64dbg
72630编辑于 2023-10-144.9 x64dbg 内存处理与差异对比
LyScript 插件中针对内存读写函数的封装功能并不多，只提供了最基本的内存读取和内存写入系列函数的封装，本章将继续对API接口进行封装，实现一些在软件逆向分析中非常实用的功能，例如ShellCode代码写出与置入，内存交换，内存区域对比，磁盘与内存镜像比较，内存特征码检索等功能，学会使用这些功能对于后续漏洞分析以及病毒分析都可以起到事半功倍的效果，读者应重点关注这些函数的使用方式。
41630编辑于 2023-10-111.5 为x64dbg编写插件
任何一个成熟的软件都会具有可扩展性，可扩展性是现代软件的一个重要特征，因为它使软件更易于维护和适应变化的需求，x64dbg也不例外其可通过开发插件的方式扩展其自身功能，x64dbg提供了多种插件接口，包括脚本插件 此外，x64dbg还支持用户自定义命令和快捷键。这使得用户可以自由地扩展和自定义软件的功能，从而更好地适应开发需求。 我们以C/C++语言为开发模板，x64dbg插件表现出来的其实也是一个DLL文件，他里面导出了x64dbg所需要的几个函数，从而可以在x64dbg启动时被加载，除去所必须的导出函数外，其他功能的实现与DLL （1）开发前的准备工作 在开发x64dbg插件时，首先需要配置插件的开发工具包，请读者将x64dbg插件包中的pluginsdk解压到任意路径下，该包内就是开发所必须要用到的SDK库。 项目地址：https://github.com/x64dbg/PluginTemplate 在开发插件时，至少需要导出两个函数，函数plugsetup以及pluginit这两个函数是插件的标识，x64dbg
53810编辑于 2025-05-02- 来自专栏逆向技术
# X64Dbg 介绍->表达式
目录 X64Dbg 介绍->表达式 一丶 字符串格式与Log指令 1.1 前言 二丶字符串格式指令学习 2.1 Log指令 2.2 log-简单指令-字符串格式 2.3 log-复杂指令-字符串格式 2.4 X64Dbg 介绍->表达式 一丶 字符串格式与Log指令 1.1 前言 x64Dbg是一个开源的ring3层的调试器,其内置了很多强大的命令供我们使用. 二丶字符串格式指令学习 2.1 Log指令 在学习X64Dbg的时候最好优先学习Log指令. 因为其可以帮我们最快的将指令结果进行输出. 加载模块的应用 这些命令很常见,因为在X64DBG里面跳转地址的话可以直接使用模块基地址+偏移(RVA)来进行跳转. 表达式函数 — x64dbg 文档 4.2.1 字符串函数 字符串表达式函数我们在Log讲解的时候已经接触过了.
2.9K40编辑于 2022-06-12 4.3 x64dbg 搜索内存可利用指令
发现漏洞的第一步则是需要寻找到可利用的反汇编指令片段，在某些时候远程缓冲区溢出需要通过类似于jmp esp等特定的反汇编指令实现跳转功能，并以此来执行布置好的ShellCode恶意代码片段，LyScript插件则可以很好的完成对当前进程内存中特定函数的检索工作。
70930编辑于 2023-07-074.9 x64dbg 内存处理与差异对比
LyScript 插件中针对内存读写函数的封装功能并不多，只提供了最基本的内存读取和内存写入系列函数的封装，本章将继续对API接口进行封装，实现一些在软件逆向分析中非常实用的功能，例如ShellCode代码写出与置入，内存交换，内存区域对比，磁盘与内存镜像比较，内存特征码检索等功能，学会使用这些功能对于后续漏洞分析以及病毒分析都可以起到事半功倍的效果，读者应重点关注这些函数的使用方式。
54950编辑于 2023-07-11x64dbg 2022 最新版编译方法
x64dbg 调试器的源码编译很麻烦，网络上的编译方法均为老版本，对于新版本来说编译过程中会出现各种错误，编译的坑可以说是一个接着一个，本人通过研究总结出了一套编译拳法可以完美编译输出，不过话说回来x64dbg /x64dbg/zydis/zip/7c4e7d7daf3a6fe3ed237fa487b4da3e429eabf2 https://codeload.github.com/x64dbg/Translations /zip/7414d65c468803dbd548e2f12998624d66a12bc0 https://codeload.github.com/x64dbg/x64dbg/zip/refs/heads 分别将如下几个项目拷贝到x64dbg目录下。 运行x64dbg下面的三个bat脚本文件。
1K10编辑于 2022-12-284.4 x64dbg 绕过反调试保护机制
在Windows平台下，应用程序为了保护自己不被调试器调试会通过各种方法限制进程调试自身，通常此类反调试技术会限制我们对其进行软件逆向与漏洞分析，下面是一些常见的反调试保护方法：
1.1K10编辑于 2023-10-114.5 x64dbg 探索钩子劫持技术
钩子劫持技术是计算机编程中的一种技术，它们可以让开发者拦截系统函数或应用程序函数的调用，并在函数调用前或调用后执行自定义代码，钩子劫持技术通常用于病毒和恶意软件，也可以让开发者扩展或修改系统函数的功能，从而提高软件的性能和增加新功能。
42020编辑于 2023-10-114.8 x64dbg 学会扫描应用堆栈
堆栈是计算机中的两种重要数据结构 堆（Heap）和栈（Stack）它们在计算机程序中起着关键作用，在内存中堆区（用于动态内存分配）和栈区（用于存储函数调用、局部变量等临时数据），进程在运行时会使用堆栈进行参数传递，这些参数包括局部变量，临时空间以及函数切换时所需要的栈帧等。
64020编辑于 2023-07-101.1 熟悉x64dbg调试器
x64dbg官方地址：https://x64dbg.com/ x64dbg和Ollydbg虽都是Windows平台上的调试器工具，但它们有一些不同之处： 支持架构：Ollydbg仅支持x86架构，而x64dbg 开源性：x64dbg是一个开源项目，而Ollydbg是闭源软件。 插件生态：x64dbg的插件系统更加完善，有更多的第三方插件可供使用，而Ollydbg的插件系统相对较少。 在学习使用该工具之前第一步则是要安装软件，x64dbg调试器的安装很容易，读者只需要前往x64dbg的官方开源仓库中找到下载按钮。 ； 下载好以后解压这个压缩包，读者会看到两个文件夹，其中pluginsdk代表的是x64dbg的开发工具包，如果需要开发自定义插件则需要引入该工具包，而release则是编译版本的x64dbg本体，打开 1.4 熟悉x64dbg代码跟踪 （1）反汇编调试命令 在前面的章节中笔者介绍了x64dbg的窗口以及断点的基本设置方法，接下来将介绍x64dbg中的代码跟踪，代码跟踪是任何一个调试器的核心功能，一般而言跟踪功能都会包括
2.1K30编辑于 2023-10-111.1 熟悉x64dbg调试器
图片x64dbg官方地址：https://x64dbg.com/x64dbg和Ollydbg虽都是Windows平台上的调试器工具，但它们有一些不同之处：支持架构：Ollydbg仅支持x86架构，而x64dbg 开源性：x64dbg是一个开源项目，而Ollydbg是闭源软件。插件生态：x64dbg的插件系统更加完善，有更多的第三方插件可供使用，而Ollydbg的插件系统相对较少。 在学习使用该工具之前第一步则是要安装软件，x64dbg调试器的安装很容易，读者只需要前往x64dbg的官方开源仓库中找到下载按钮。 ；图片下载好以后解压这个压缩包，读者会看到两个文件夹，其中pluginsdk代表的是x64dbg的开发工具包，如果需要开发自定义插件则需要引入该工具包，而release则是编译版本的x64dbg本体，打开 1.4 熟悉x64dbg代码跟踪（1）反汇编调试命令在前面的章节中笔者介绍了x64dbg的窗口以及断点的基本设置方法，接下来将介绍x64dbg中的代码跟踪，代码跟踪是任何一个调试器的核心功能，一般而言跟踪功能都会包括
1.9K20编辑于 2023-10-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号