x64dbg2020(开源反汇编修改程序) v2023.06.30 中文吾爱修改版 32/64位

x64dbg2020是一款开源的反汇编修改程序，其2023.06.30中文吾爱修改版支持32/64位系统，功能强大、操作便捷，是逆向工程爱好者的好帮手。我特别喜欢它的断点设置功能。以前我在分析程序运行流程时，会被大量代码和复杂执行过程弄得晕头转向。有了这个功能，我能让程序在特定位置暂停，一步步查看，轻松理清执行顺序和变量变化。

软件特色

1、为帮助用户更好地了解 x64dbg 反汇编后的 CPU 汇编指令信息，对汇编指令的“助记符摘要”全部进行了汉化。由于本次更新幅度较大，更改的内容较多，所以对“助记符帮助”进行了部分汉化。汇编指令的汉化参考了“清华大学出版社”出版的《汇编语言程序设计教程》(第4版) 中术语，因此可能与其他软件的汉化术语略有不同。

2、对 Scylla 插件等进行了全面汉化。

3、对这款软件的帮助文档的主要内容进行了汉化，并按照最新版进行了修订、翻译。对界面字体以及布局重新进行了设置。将默认调用在线英文帮助更改为调用本地的中文帮助文件。

4、对x64dbg 官方中文版的汉化错误及不一致处进行了修订，并与帮助文档的关键词进行了统一。

5、对中文版界面字体进行了重新设置，使其更为美观。

x64dbg使用教程

x64dbg的功能非常强大，支调试x64和X32的所有应用程序，为了方便大家理解其用法，多多小编这里以破解WinSnap为例子，说明x64dbg的基本应用操作，如下：

大家可以通过下面的地址下载winsnap：

winsnap下载地址：https://www.jb51.net/softs/55670.html

1、安装winsnap之后，点击注册属性可以看到软件版本为“未注册版”，如下图所示：

2、点击“x64dbg.exe”运行x64dbg程序，因为是64位程序，也不知道怎么查壳（实际上是没有加壳的），就直接把主程序载入即可：

3、载入以后，先运行一下“断点”模块（那个向右的箭头 → ），它会断下来，也可以理解为它会断在系统领空，我们先把它原来的所有断点都给删除掉，如下图：

4、我们的思路是先搜索字符串看看，找到关键的注册字符。但是在搜索之前，因为它默认断在系统的dll文件，所以我们要先选择我们要调试的进程名称，要不然搜索出来的不是我们所需的信息

5、选择以后，又会回到CPU反汇编窗口，这里才是真正的主程序，我们再来搜索

6、找到了很多字符串了，根据我们的经验，一般注册的关键词诸如reg之类的，我们看到，这里有一个regname、regcode，也就是注册名、注册码。我们选择这个双击一下回到反汇编窗口

7、同时通过分析得出，它是把注册信息保存到注册表里面，向上滑动鼠标，可以看到关键的代码：一个CALL下面紧接着是一个判断，通过al的值决定是否跳转

8、我们在这个CALL这一行下断：

9、然后运行一下，程序运行了，我们随便输入注册信息，程序断在我们下好的断点：

10、通过我们单步调试，如果al的值是0的时候，跳转会实现，跳向注册失败。那如果al=1呢？也就不会跳，会注册成功

11、我们重新载入一次，再次运行一次，和开始一样，会断在我们下好的断点这里，现在我们的目标已经很明确了，要把al的值强行赋值为1

12、进入call以后，我们开始修改了：

13、和od一样，在第一行双击即可修改：

14、修改以后，保存：

15、点pathes按钮，出现：

16、至此就破解完成了

17、注册信息保存位置：

18、破解后：

软件亮点

1、开源的

2、直观，熟悉但又新的用户界面

3、类似于C的表达式解析器

4、DLL和EXE文件的全功能调试（TitanEngine）

5、类似于IDA的带有跳转箭头的侧边栏

6、类似于IDA的指令令牌荧光笔（突出显示寄存器等）

7、记忆图

8、符号视图

9、线程视图

10、源代码视图

11、内容敏感的寄存器视图

12、完全可定制的配色方案

13、动态识别模块和字符串

14、集成了导入重建器（Scylla）

15、快速反汇编程序（Zydis）

16、注释，标签，书签等的用户数据库（JSON）。

17、不断增长的API支持插件

18、可扩展，可调试的脚本语言，实现自动化

19、多数据类型内存转储

20、基本调试符号（PDB）支持

21、动态堆栈视图

22、内置汇编器（XEDParse / asmjit）

23、可执行补丁

24、Yara模式匹配

25、反编译器（雪人）

26、分析

软件亮点

1、积极发展

x64dbg一直在积极开发中。

2、GPLv3

我们提供可执行文件和源代码。随时贡献。

3、可订制

用C ++编写插件，更改颜色并调整您的首选项。

4、x64 / x32支持

可以调试x64和x32应用程序。只有一个界面。

5、建立在开源库上

使用Qt，TitanEngine，Zydis，Yara，Scylla，Jansson，lz4，XEDParse，asmjit和snowman。

6、简单，强大的开发

使用C ++和Qt快速添加新功能。

7、可编写脚本

具有集成的，可调试的，类似于ASM的脚本语言。

8、社区意识

具有许多由反向社区考虑或实现的功能。

9、可扩展

编写插件以添加脚本命令或集成您的工具。