【免费下载链接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.项目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering点击查看免费下载awesome-reverse-engineering 是一个精选的逆向工程资源仓库覆盖二进制、应用、固件、文件格式与协议分析。它的 Debuggers 章节 收录了8 款主流逆向工程调试器x64dbg、WinDbg、GDB、LLDB 等。这篇清单帮你在 5 分钟内搞清楚每款调试器的定位、适用场景和上手要点快速搭好自己的调试工具链。为什么需要这份调试器清单新手接触逆向工程时最容易卡住的一步不是写汇编而是选对调试器Windows 程序拿 GDB 调试会直接报错macOS 上的工具链又和 Linux 完全不同。awesome-reverse-engineering 的价值在于按任务找工具。仓库首页的 Start here 速查表 明确建议当你需要阅读原生代码或单步执行时从 Native analysis 和 Debuggers 两个章节入手。 使用建议如果要在本地长期维护这份清单可以克隆仓库git clone https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering然后直接阅读 README.md 即可。8款调试器逐一拆解1. x64dbg —— Windows 原生程序调试首选定位Windows 用户态调试器专为检查原生可执行文件和动态库设计。✅ 免费开源界面直观插件生态丰富 适合场景分析 Windows EXE/DLL、跟踪 API 调用、配合静态分析做动态验证新手建议从加载目标 → 下断点 → F7 单步三步开始是 Windows 逆向入门的第一台调试器2. WinDbg —— 微软官方级全能调试器定位微软调试器覆盖 Windows 用户态、内核态调试和崩溃转储分析。✅ 独占能力Time Travel Debugging时间旅行调试可回退执行状态 适合场景驱动调试、蓝屏 dump 分析、.NET 混合模式调试亮点1.2610.1001.0 及以上版本内置官方WinDbg MCP服务器可接入 AI 编程助手协作分析详见 AI-assisted analysis 章节3. GDB —— Linux 调试的事实标准定位GNU 原生调试器支持脚本化与远程调试。✅ 几乎所有 Linux 发行版开箱即用是安全研究与 CTF 的默认工具 适合场景Linux 程序调试、交叉调试、远程调试目标设备新手建议先掌握break、next、stepi、print四个核心命令4. GEF —— GDB 的一体化增强扩展定位单文件 GDB 扩展加载即得上下文视图、堆内存检查和漏洞开发专用命令。✅ 一个文件搞定无需复杂依赖界面信息密度极高 适合场景二进制漏洞分析、堆利用heap exploitation、CTF 实战5. pwndbg —— 逆向分析视角的 GDB 扩展定位面向二进制分析的记忆体、汇编与运行时状态检查扩展。✅ 与 GEF 定位相近可视化风格更贴近逆向工程师习惯 选型技巧GEF 与 pwndbg 二选一即可建议跟着社区教程选一款坚持用6. rr —— 可回放的 Linux 调试器定位记录并回放 Linux 进程执行过程实现确定性重复调试。✅ 解决调试器最经典的痛点偶现 bug 无法复现 适合场景竞态条件、内存损坏等难复现问题record一次之后随意倒带7. LLDB —— Apple 生态与 LLVM 系开发利器定位LLVM 官方调试器原生支持 macOS 和 iOS 开发工作流。✅ 命令行与 DAP 协议支持完善可被多种 IDE 集成 适合场景macOS 原生程序调试、iOS 越狱设备调试、LLVM 系语言开发8. Cheat Engine —— 运行时内存修改的入门神器定位内存扫描器 调试器 反汇编器组合以游戏和应用 mod 社区闻名。✅ 可视化内存扫描先找到值再追溯谁改的的学习路径非常直观 适合场景理解运行时内存布局、游戏数值修改、动态分析热身场景速查我该装哪个你的场景推荐调试器关键词分析 Windows 原生程序x64dbg用户态、开源、插件Windows 驱动 / 崩溃转储WinDbg内核调试、Time TravelLinux 日常调试与安全研究GDB GEF/pwndbg脚本化、远程调试Linux 偶现 bug 复现rr记录回放macOS / iOS 程序LLDBLLVM、DAP零基础理解运行时内存Cheat Engine内存扫描、可视化 补充调试只是动态分析的一半。Dynamic instrumentation and tracing 章节还收录了 Frida、strace、Sysinternals 等动态插桩工具可与上表调试器组合使用。调试器如何融入完整逆向工作流awesome-reverse-engineering 的组织思路是先静态、后动态调试器处在链路的中段文件识别用 File identification and triage 中的 Detect It Easy、FLOSS 等确认目标格式与编译信息静态分析用 Native analysis 中的 Ghidra、IDA、Cutter 建立代码地图动态调试用本文 8 款调试器验证静态结论、跟踪关键函数行为追踪需要无侵入观察时切换到 Dynamic instrumentation and tracing学习路线可参考 Learning 章节中的免费课程实战练习则看 Practice and communities 里的 crackmes.one、FLARE-On 等平台。资料与延伸阅读 README.md完整工具目录Debuggers 章节在 README.md#debuggers docs/list-review.md21 份通用与专项资源清单的带日期对比评审可帮助判断同类清单的更新活跃度 docs/priority-candidates.md候选工具的带日期支持声明与所需环境记录 examples/resource-intake/README.md四个可复现示例展示清单收录标准的验证方式 CONTRIBUTING.md如果你想为清单补充或修正一个调试器条目从这里开始 lychee.toml链接检查配置保证清单中工具链接的可用性常见问题Q1新手第一台调试器选哪款Windows 用户选 x64dbgLinux 用户选 GDB装一个 GEF 增强体验。两者都有完善的中文教程社区且都是免费开源。Q2这份清单会持续更新吗会。仓库通过 CONTRIBUTING.md 接受社区增补且由自动化链接检查保障条目有效性见 lychee.toml 与 .github/workflows 中的检查配置。Q3调试器可以和 AI 助手配合使用吗可以。AI-assisted analysis 章节收录了 WinDbg MCP、Ghidra MCP 等集成方案其中 WinDbg 1.2610.1001.0 内置官方 MCP 服务器是目前调试器侧最成熟的 AI 接入点。Q4调试恶意样本安全吗务必在隔离的一次性环境中运行样本处理流程可参考 Malware analysis 章节的安全提示。赞分享【免费下载链接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.项目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering点击查看免费下载相关推荐Kimi-K2.6-MXFP4量化配置详解per-group量化与动态激活量化Kimi K2.6 MXFP4量化配置详解per group量化与动态激活量化 Kimi K2.6 MXFP4是一个基于AMD Quark优化工具进行MXFP大模型基础模型模型量化本地部署3种方法轻松提取PDF表格Camelot完整指南3种方法轻松提取PDF表格Camelot完整指南 还在为PDF表格提取而烦恼吗Camelot是一个专为人类设计的Python库让PDF表格提取变得简单高效Luma3DS GDB调试器使用教程逆向工程和开发调试的利器Luma3DS GDB调试器使用教程逆向工程和开发调试的利器 Luma3DS作为Noob proof N 3DS Custom Firmware为Ninte固件嵌入式操作系统上一篇PiliPala 1.0.24 更新解析私信、消息中心、新登录方式、全屏选集、一键三连与按分区搜索的源码级实现下一篇BetterGenshinImpact终极指南如何用智能原神自动化助手解放你的游戏时间创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考