WinDbg-Samples

이것은 WinDbg를 확장하기 위한 확장 프로그램 및 샘플 스크립트 모음입니다. 시간이 지나면서 더 많은 샘플과 확장 프로그램을 추가할 예정입니다. 시작하기 JavaScript 확장을 로드하려면: 1. 스크립트 파일을 로컬에 다운로드합니다. 2. WinDbg 최신 버전이 있는지 확인합니다. 3. 디버깅 세션을 시작합니다. 4. JavaScript 확장JSProvider이 자동으로 로드되어야 합니다. .scriptproviders 명령을 실행하고 목록에 JavaScript가 있는지 확인하여 로드되었는지 검증할 수 있습니다. 목록...

DbgNexum

DbgNexum - 셸코드 인젝션 DbgNexum 은 Windows 디버깅 API와 공유 메모리파일 매핑를 사용하여 셸코드를 주입하기 위한 Proof-of-Concept입니다. 원격 메모리를 직접 읽고 쓰는 대신 컨텍스트 조작을 사용하여 대상 프로세스가 페이로드를 스스로 로드하고 실행하도록 강제합니다. 개요 인젝터는 대상 프로세스에 연결하고 일시 중단된 스레드를 생성합니다. 디버그 루프를 통해 하드웨어 중단점을 설정하고, 특정 반환 주소에서 실행이 트랩되도록 합니다. 각 트랩에서 인젝터는 CPU 레지스터를 수정하여 함수 호출을...

BugId

BugId 애플리케이션 버그를 탐지, 분석 및 고유하게 식별합니다. TL;DR 혹시... 애플리케이션이 충돌하는 원인이 되는 버그가 어떤 종류인지 알고 싶으십니까? 버그가 보안 취약점일 수 있는지 알고 싶으십니까? 두 개 이상의 충돌이 동일한 버그로 인해 발생했는지 알고 싶으십니까? 버그 분석이 포함된 사람이 읽을 수 있는 보고서를 원하십니까? ...그렇다면 BugId가 도움이 될 수 있습니다! 빠른 설정 BugId를 사용하려면 다음 소프트웨어를 다운로드하여 설치하십시오: 최신 Python 2.7.14 최신 Windows용 디...

ctxdebug

MCP servers for WinDbg, IDA Pro, and x64dbg One stdio interface · 160+ tools · Three debuggers, one client. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha For authorized reverse engineering, cras...

defcon_27_windbg_workshop

"WinDbg Preview를 활용한 모던 디버깅" DEFCON 27 워크숍 이 저장소는 DEFCON 27 워크숍 자료를 포함하고 있습니다. 개요 요약 2019년인데도 여전히 너무 많은 Windows 개발자와 해커들이 Windows 바이너리 디버깅을 위해 유용하지만 다소 구식 도구OllyDbg, Immunity Debugger에 의존하고 있습니다. 그들은 Microsoft의 최신 WinDbg Preview 에디션에 포함된 매우 귀중한 도구와 기능을 놓치고 있다는 사실을 깨닫지 못하고 있습니다. 이 실습 중심 워크숍은 WinDb...