返回列表

x64dbg使用技巧与实用插件合集

[通达信]
2233206 Lv.3 common_100_usergroup_icon

专栏

查看:2万 评论:10 复制 显示全部楼层 倒序浏览 |
跳转到指定楼层
设置
本帖最后由 黄荷2518 于 2024-8-20 14:39 编辑


论坛总有萌新在问x64dbg这款调试器,本贴的初衷是希望其他新人在学习的时候可以多一些参考,少一些时间精力的浪费。希望大家为我的帖子指正错误和做补充。
以下均基于2024-08-05版本x64dbg官方版本,可到官方网站直接下载
官方网站:x64dbg点com
x64dbg使用技巧与实用插件合集
第一次运行
双击x96dbg,出现三个弹窗,会生成x96dbg.ini文件。当你需要把整个程序文件夹移动到其他路径时,最好把这个ini删除,重新双击让它再生成。当你需要把它加到发送到菜单中的时候,也推荐添加x96dbg,它会自动选择用x32还是x64dbg打开。
x64dbg使用技巧与实用插件合集
使用前设置
外观:字体大小调整 选项——外观——字体——最右边那个数字(图右)(我个人用12)主题选择 选项——主题——选择你喜欢的(图左),也可以在Github搜索x64dbg theme,或者百度搜索x64dbg 配色,使用别人的配色方案文件
x64dbg使用技巧与实用插件合集
选项设置
事件:推荐萌新只勾选入口断点(这样相当于OD设置为 第一次暂停于主模块入口点)
x64dbg使用技巧与实用插件合集
引擎
保持默认即可,需要特别说明的是禁用数据压缩和将数据保存于应用程序目录,所指的数据是指调试相关数据,默认保存在调试器db文件夹下。调试引擎选项里的GleeBug,据作者以前博客内容说是跟踪速度会比默认的Titan快很多,但我试了没什么感觉。
异常
保持默认
反汇编
模块名最长长度——默认-1不限制,如果遇到比较长的文件名,调试起来界面观感会比较差(图左),OD的限制长度为8,自行取舍。
值前加0x前缀——x64dbg里默认以16进制显示数值(不显示0x),如果你需要表示十进制,可以在前面加点,汇编里输入加点10进制需要设置XEDparse引擎(图右)。
图形界面
其他选项根据个人需要调整,一般保持默认,特别说明一项、图形缩放模式——这里指的是x64dbg流程图功能 是否支持缩放,勾选后流程图操作体验会稍微接近IDA。流程图功能会在后面提到
杂项
其他选项根据个人需要调整,一般保持默认,可以将搜索引擎改为百度: 遇到不认识的函数选中,右键,符号名称帮助,直接进行查询。
x64dbg使用技巧与实用插件合集
使用篇
收藏夹参数
这里直接贴上官方文档对于收藏夹的使用说明:如果你在工具的命令行添加 %PID%,它将被调试对象(如果不进行调试或0)(十进制) PID 替换。如果你添加%DEBUGGEE%,则它将添加调试对象(不带引号)的完整的路径。如果你添加 %MODULE%,则将添加在当前反汇编中模块(不带引号)的完整路径。如果你添加 %-????-%,则它将执行无论你放在何处的 ????字符串格式。示例:%-{cip}-%将会用 cip 的十六进制值替换。所以你可以这样 "C:\Tools\DIE\die.exe" %DEBUGGEE% 添加你常用的工具(记得路径加双引号),然后把收藏夹——收藏工具箱选上。点击Die图标,将会启动并且分析当前在调试的模块。这样的方法好过安装什么PE查看器插件,让专业的工具做专业的事
x64dbg使用技巧与实用插件合集 x64dbg使用技巧与实用插件合集
x64dbg使用技巧与实用插件合集
流程图 在反汇编窗口按下G键切换到流程图,再按G回来。建议配合图形缩放模式设置,可以用Ctrl+滚轮进行缩放。
x64dbg使用技巧与实用插件合集
右键点击脱离后,可以与反汇编窗口同时使用,让我想起ret-sync那个插件,后面插件篇再说(我一般还是用IDA,但万一有人喜欢这种呢)Ctrl+G 跳转到
x64dbg使用技巧与实用插件合集
x64dbg使用技巧与实用插件合集

可以直接输入API,会自动补全。默认是输入VA,如果要输入RVA需要这样: :$RVA  例: :$0 跳到基址处
如果需要输入FOA可以这样: :#FOA 或者按下Ctrl+Shift+G 再输入FOA
H键进入高亮模式
此时单击需要高亮显示的内容即可高亮显示,再次按下H,点击空白处可以取消。(也可以设置一直启用高亮,但有误点的问题)
x64dbg使用技巧与实用插件合集
数据库(或者是Database)
遇到过几次x64dbg数据丢失,写了很多注释就没了,这种情况千万不要慌张,因为你每次关闭x64dbg自动保存的时候,都会把上次的数据文件做备份(.bak),这时候可以试着点击还原备份数据库。

x64dbg计算器
个人觉得比系统自带计算器好用,可以一边调试一边计算(非模态+置顶),不用切来切去,支持x64dbg的各种表达式

右键——显示指令提示
x64dbg使用技巧与实用插件合集
会显示汇编指令对应的解释,对于初学者很有帮助,有一个王苏汉化的版本,是将这些帮助文本也完全汉化了的。
下载链接: x64dbg使用技巧与实用插件合集 汉化链接.txt (72 Bytes, 下载次数: 0)
主题打赏
  • 股道西风+50理想币 +5共享币 +5分享值 : 感谢知识分享,感谢经验交流。
查看全部打赏
本主题由 任务系统 于 2024-8-20 14:57 审核通过
206.middle
2233206 Lv.3 common_100_usergroup_icon

专栏

发表于:2024-8-20 14:38 复制 查看全部楼层
游客,您是(游客)级别,无法查看回复内容,请到新手区学习升级之后才能查看,或直接购买升级后查看。
539.middle
3967539 Lv.2

专栏

发表于:2024-8-20 15:53 复制 查看全部楼层
游客,您是(游客)级别,无法查看回复内容,请到新手区学习升级之后才能查看,或直接购买升级后查看。
797.middle
3582797 Lv.2

专栏

发表于:2024-8-20 16:28 复制 查看全部楼层
游客,您是(游客)级别,无法查看回复内容,请到新手区学习升级之后才能查看,或直接购买升级后查看。
480.middle
4052480 Lv.3

专栏

发表于:2024-8-20 19:28 复制 查看全部楼层
游客,您是(游客)级别,无法查看回复内容,请到新手区学习升级之后才能查看,或直接购买升级后查看。
629.middle
3815629 Lv.2

专栏

发表于:2024-8-20 19:43 复制 查看全部楼层
游客,您是(游客)级别,无法查看回复内容,请到新手区学习升级之后才能查看,或直接购买升级后查看。
507.middle
3961507 Lv.2 common_100_usergroup_icon

专栏

发表于:2024-8-21 00:03 复制 查看全部楼层
游客,您是(游客)级别,无法查看回复内容,请到新手区学习升级之后才能查看,或直接购买升级后查看。
点评
  • 黄荷2518 2024-8-21 10:19
    已经全部放在了123pan了
    206.middle
790.middle
2083790 Lv.3

专栏

发表于:2024-8-21 07:58 复制 查看全部楼层
游客,您是(游客)级别,无法查看回复内容,请到新手区学习升级之后才能查看,或直接购买升级后查看。
点评
  • 黄荷2518 2024-8-21 10:18
    已经全部放在了123pan了
    206.middle
206.middle
2233206 Lv.3 common_100_usergroup_icon

专栏

发表于:2024-8-21 10:10 复制 查看全部楼层
游客,您是(游客)级别,无法查看回复内容,请到新手区学习升级之后才能查看,或直接购买升级后查看。
071.middle
4064071 Lv.3

专栏

发表于:2024-8-21 20:38 复制 查看全部楼层
游客,您是(游客)级别,无法查看回复内容,请到新手区学习升级之后才能查看,或直接购买升级后查看。
507.middle
3961507 Lv.2 common_100_usergroup_icon

专栏

发表于:2024-8-22 01:30 复制 查看全部楼层
游客,您是(游客)级别,无法查看回复内容,请到新手区学习升级之后才能查看,或直接购买升级后查看。
您需要登录后才可以回帖 登录

本版积分规则 《理想财富服务协议》《免责声明》

楼主
2楼
3楼
4楼
5楼
6楼
7楼
8楼
9楼
10楼
11楼
广告
站长推荐 /2

最新主题