iTruth整合版x64dbg(最新中文版) 内置配色方案+插件

iTruth

iTruth个人整合版x64dbg

包含个人仿吾爱OD的配色

包含的拓展功能

• 包含两款反反调试插件(ScyllaHide和SharpOD), 轻松过掉各大程序的反调试
• 两款脱壳插件(OllyDumpEx_X64Dbg和Scylla)
• 中文搜索支持(x64dbg_tol)
• 类似IDA的F5反汇编至C++代码(snowman)
• API断点插件(x64dbgApiBreak)
• 自动调试子进程(DbgChild)
• 类似CE的内存搜索(ClawSearch)
• PE头浏览支持(peviewer)
• 提取PE头信息(PEHeaderDumpUtilities)
• 程序伪调试支持(NaiHeQiao)
• 非侵入式调试支持(GhostDbg)
• 特征码的提取和搜索支持(BaymaxTools)
• 自动标注PEB支持(LabelPEB)
• 类似Ollydbg函数分析(xAnalyzer)
• 多行汇编支持(multiasm_x64dbg)
• 检查安全设置(checksec)
• NtProtectVirtualMemory失败时强制设置页保护(ForcePageProtection)
• 自动生成Yara规则(YaraGen)
• 事件拦截支持(xHotSpots)
• 调试对象传递支持(OllyMigrate_X64Dbg)
• 解决in3断点的异常(StepInt3)
• 调试器透明度调整支持(TransX64Dbg)
• 实用工具集(SwissArmyKnife)
• 实用脚本合集(在Scripts文件夹下)

注意

x64dbg和全部插件均为最新版.
ScyllaHide代码已经更新了好几个月了但是还没有Release, 所以ScyllaHide是我自己编译的最新版.

如果需要驱动级(ring0)反反调试请自行安装TitanHide, 在TitanHide_archive.rar里
请勿使用实体机运行TitanHide, 它会使系统变得不再安全. 此整合版x64dbg默认不安装TitanHide
TitanHide_archive.rar 密码: TitanHide

xHotSpots需要安装.NET框架才能正常执行, 否则会使x64dbg崩溃. 考虑到兼容性问题默认不安装xHotSpots(位于plugins\disable文件夹下)

下载

第一版

点此下载iTruth个人整合版x64dbg

第二版 2020/5/18更新

更新日志:

• 考虑到兼容性问题, 默认禁用xHotSpots(位于plugins\disable文件夹下)
• 修复内存寻址缩放大小配色不合理

点此下载iTruth个人整合版x64dbg-v2

iTruth

jiaocoll 发表于 2020-5-18 09:39
我把那个xHOT插件移除后能打开了，我这个虚拟机可能没有安装.NET框架导致dbg崩溃的

对于图中x64dbg的这个错误不是插件导致的, 你把所有插件移除后此错误依然存在. 但貌似不影响你使用.
你要是不想看到此错误你可以下载Microsoft Visual C++ 2015 Redistributable Update 3 RC
https://www.microsoft.com/en-us/download/details.aspx?id=52685

iTruth

jiaocoll 发表于 2020-5-18 09:39
我把那个xHOT插件移除后能打开了，我这个虚拟机可能没有安装.NET框架导致dbg崩溃的

考虑到兼容性问题下个版本我就默认禁用吧, 部分颜色设计不合理的问题也会修复

kanxue2018

谢谢分享资源，收藏了！

caicaisin

谢谢分享资源

不苦小和尚

真心不错，感谢付出

jiaocoll

这什么意思？打不开啊楼主

caicaisin

64位打不开，出错了

iTruth

caicaisin 发表于 2020-5-16 23:02
64位打不开，出错了

感谢提醒,是stepint3插件的问题.已更新

律政先锋Snake

感谢发布原创作品，吾爱破解论坛因你更精彩！

醉意沉沦

谢谢分享

netspirit

还以为是什么大神的版本 原来楼主就叫iTruth...............