windbg-decompile-ext

通过 LLM 实现的 Windbg 反编译扩展 该项目是一个 Windows x64 WinDbg 扩展骨架，它通过名称或地址解析函数，重建确定性的控制流视图，并直接从扩展中询问 LLM 以生成伪代码。 布局 src/extension：WinDbg 扩展 DLL 和 !decomp 命令。 src/shared：扩展共享的 JSON、分析器、协议和验证器代码。 scripts：构建和供应商复制辅助工具。 thirdparty/dbgeng：可选的供应商 dbgeng.h 和 dbgeng.lib 副本。 thirdparty/zydis：供应商提供的稳定版 Zydis...

drvtrace

tracedrv 用于跟踪被调试驱动程序进入其他模块的转换（即跟踪函数调用）的小型WinDbg扩展。 用法 root@kitploit: !tracedrv 4000 trace for 4000 instructions...

PrivFu

PrivFu 内核模式 WinDbg 扩展及用于测试令牌权限如何工作的 PoC 示例。 有一些著名的关于令牌权限滥用的仓库和文章，例如 Grzegorz Tworek 的 Priv2Admin。 本仓库中的代码旨在帮助研究令牌权限的工作机制。 目录 PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps 命令 getpriv 命令 addpriv 命令 rmpriv 命令 enablepriv 命令 disablepriv 命令 enableall 命令 disableall 命令 PrivilegedOperations...

SwishDbgExt

SwishDbgExt SwishDbgExt 是一个 Microsoft WinDbg 调试扩展，扩展了 Microsoft WinDbg 可用命令集，同时也修复并改进了现有命令。 该扩展由 Matt Suiche @msuiche 开发——如有需要，欢迎通过 [email protected] 联系我们，提出更多功能需求、提供贡献和/或报告错误。 SwishDbgExt 旨在通过一系列调试、事件响应和内存取证命令，让内核开发者、故障排查人员和安全专家的生活更轻松。 由于 SwishDbgExt 是一个 WinDbg 调试扩展，这意味着它可以在本地或远程内核调试会话、由...

[Windbgshark] Windbg extension for VM traffic manipulation and analysis

This project includes an extension for the windbg debugger as well as a driver code, which allow you to manipulate the virtual machine network traffic and to integrate the wireshark protocol analyzer with the windbg commands. The motivation of this work came from the intention to find a handy...