xAnalyzer plugin for x64dbg
xAnalyzer plugin for x64dbgAuthor:
ThunderCLS from CLS Team
Description:xAnalyzer is a plugin for the x86/x64 x64dbg debugger by @mrexodia. This plugin is based on APIInfo Plugin by @mrfearless, although some improvements and additions have been made. xAnalyzer is capable of doing various types of analysis over the static code of the debugged application to give more extra information to the user. This plugin is going to make an extensive API functions call detections to add functions definitions, arguments and data types as well as any other complementary information, something close at what you get with OllyDbg analysis engine, in order to make it even more comprehensible to the user just before starting the debuggin task.
Current Release:
xAnalyzer 2.4.3
- Added recognition of MOV instructions on x86
- Added recognition of functions with "Stub" suffix
- Fixed bug on "auto analysis" (added more EP check conditions)
- Clear Auto Comments/Auto Labels options checked now by default
https://cloud.githubusercontent.com/assets/13303069/21486242/e87e3de2-cb7e-11e6-8119-152567f66b4d.gif
https://cloud.githubusercontent.com/assets/13303069/21486249/f776bc48-cb7e-11e6-8a6b-b4b1d9a716e3.gif
Download here:
https://github.com/ThunderCls/xAnalyzer
Regards, 本帖最后由 LzSkyline 于 2017-7-9 13:35 编辑
好东西,下一个试试看顺便大概翻译一下:
@王美君@森林狼
x64dbg的指令分析工具 xAnalyzer
作者:ThunderCLS
介绍:xAnalyzer是x64dbg(x86、x64)调试器上的一个插件,由@mrexodia制作。 这个插件在@mrfearless的APIInfo插件基础上做了一些改进和添加。 xAnalyzer能够对被调试程序的静态代码进行各种类型的分析,以向用户提供更多的额外信息。 此插件会尽可能的检测被调用的API函数,并添加函数定义,参数和数据类型以及任何其他的额外信息,本插件与OllyDbg的分析引擎类似,目的是让用户能在调试前能更好的理解指令。
目前版本:
xAnalyzer 2.4.3
- 增加了x86上MOV指令的识别
- 增加了以“Stub”为后缀的函数的识别
- 修正了“自动分析”的bug(增加了更多的EP检查条件)
- 默认选中 “清除自动注释/自动标签” 选项 本帖最后由 freesoft00 于 2017-7-26 11:53 编辑
上面表述错误的,配色也是是自己改的,为了排除干扰,新解压缩了一个默认配置的x64dbg,复制style.css和icons文件夹到release\x32目录,打开x64dbg,只有主程序配色变了,其它分窗口配色还是原来的,包括反汇编窗口。
是不是这里的也需要下载回来?
https://github.com/x64dbg/x64dbg/wiki/Color-Schemes
但是gist.github.com好像被屏蔽无法访问。
如果方便是否可以帮助down回来。 占个沙发吧,看不懂的英文 顶楼主~~~~~~~~~~~~~~~~~ 王美君 发表于 2017-7-8 22:48
占个沙发吧,看不懂的英文
只是一个插件来改善x64dbg的分析 (I use GG translate)
Regards 类似于od 的自动注释插件。 m4n0w4r 发表于 2017-7-8 22:57
只是一个插件来改善x64dbg的分析 (I use GG translate)
Regards
呵呵,我的在线翻译了才知道,谢谢你
谢谢分享,收藏 多谢分享,先下载试试看 英文是硬伤啊