[原创]x64dbg使用技巧与实用插件合集-x64dbg插件区-看雪安全社区

本文是针对刚开始接触X64dbg的新人写的实用技巧和插件合集

## 前言

萌新一个，接触逆向时间不长，但因为很喜欢x64dbg这款调试器，所以花了一些时间去了解，x64dbg的这类帖子相对较少，本贴的初衷是希望其他新人在学习的时候可以多一些参考，少一些时间精力的浪费。希望大家为我的帖子指正错误和做补充。

以下均基于Mar 12 2021版本x64dbg官方版本，可到官方网站直接下载

官方网站：954K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6^5y4U0c8V1j5X3N6Q4x3X3g2U0L8$3#2Q4x3V1j5`.

## 第一次运行

双击x96dbg，出现三个弹窗，会生成x96dbg.ini文件。当你需要把整个程序文件夹移动到其他路径时，最好把这个ini删除，重新双击让它再生成。当你需要把它加到发送到菜单中的时候，也推荐添加x96dbg，它会自动选择用x32还是x64dbg打开。

![](upload/attach/202103/912377_EXBTDEM24JHZSC9.png)

## 你需要做些什么设置

### 外观

- 字体大小调整    选项——外观——字体——最右边那个数字（图右）（我个人用12）
- 主题选择            选项——主题——选择你喜欢的（图左），也可以在Github搜索x64dbg theme，或者百度搜索x64dbg 配色，使用别人的配色方案文件

![](upload/attach/202103/912377_4539HCESX2BF6HT.png)

### 选项设置

- 事件

推荐萌新只勾选**入口断点**（这样相当于OD设置为 第一次暂停于主模块入口点）

- 引擎

保持默认即可，需要特别说明的是**禁用数据压缩**和**将数据保存于应用程序目录**，所指的数据是指调试相关数据，默认保存在调试器db文件夹下。调试引擎选项里的**GleeBug**，据作者以前博客内容说是跟踪速度会比默认的Titan快很多，但我试了没什么感觉。

- 异常

保持默认

- 反汇编

**仅在CIP处显示自动注释**——勾选之后界面会更整洁，该有的自动注释也还是有的，自行体验取舍

**模块名最长长度**——默认-1不限制，如果遇到比较长的文件名，调试起来界面观感会比较差（图左），OD的限制长度为8，自行取舍。

**值前加0x前缀**——x64dbg里默认以16进制显示数值（不显示0x），如果你需要表示十进制，可以在前面加点，汇编里输入加点10进制需要设置XEDparse引擎（图右）。

![](upload/attach/202103/912377_4T3MV9EVHZ95JH7.png)

- 图形界面

其他选项根据个人需要调整，一般保持默认，特别说明一项

**图形缩放模式**——这里指的是x64dbg流程图功能 是否支持缩放，勾选后流程图操作体验会稍微接近IDA。流程图功能会在后面提到
 
 
 
- 杂项
 
 其他选项根据个人需要调整，一般保持默认
 
 可以将搜索引擎改为百度：df1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3@1k6%4k6q4)9K6c8q4)9@1x3s2c8G2M7r3W2U0 遇到不认识的函数选中，右键，符号名称帮助，直接进行查询。

# **使用技巧篇**

- ## **收藏夹参数**

这里直接贴上官方文档对于收藏夹的使用说明：

如果你在工具的命令行添加 `%PID%`，它将被调试对象(如果不进行调试或0)的(十进制) PID 替换。

如果你添加`  %DEBUGGEE%`，则它将添加调试对象(不带引号)的完整的路径。

如果你添加 `%MODULE%`，则将添加在当前反汇编中模块(不带引号)的完整路径。

如果你添加 `%-????-%`，则它将执行无论你放在何处的 `???? `字符串格式。示例：`%-{cip}-% `将会用 `cip` 的十六进制值替换。

**所以你可以这样 "C:\Tools\DIE\die.exe" %DEBUGGEE%  添加你常用的工具（记得路径加双引号），然后把收藏夹——收藏工具箱选上。点击Die图标，将会启动并且分析当前在调试的模块。这样的方法好过安装什么PE查看器插件，让专业的工具做专业的事**

![](upload/attach/202103/912377_G2NGN2V4JZAF4HY.png)

- ## **流程图**

在反汇编窗口按下G键切换到流程图，再按G回来。建议配合图形缩放模式设置，可以用Ctrl+滚轮进行缩放。

右键点击脱离后，可以与反汇编窗口同时使用，让我想起ret-sync那个插件，后面插件篇再说（我一般还是用IDA，但万一有人喜欢这种呢）

![](upload/attach/202103/912377_Q2K4MS86UEM9EED.png)

- ## Ctrl+G **跳转到**

可以直接输入API，会自动补全。默认是输入VA，如果要输入RVA需要这样： **:$RVA**

例： :$0  跳到基址处

如果需要输入FOA可以这样：  **:#FOA**   或者按下Ctrl+Shift+G 再输入FOA

- ## 按H键进入**高亮模式**

此时单击需要高亮显示的内容即可高亮显示，再次按下H，点击空白处可以取消。（也可以设置一直启用高亮，但有误点的问题）
 ![](upload/attach/202103/912377_4ERUW48RGGFGDSM.png)

- ## **数据库**

(或者是Database)

遇到过几次x64dbg数据丢失，写了很多注释就没了，这种情况千万不要慌张，因为你每次关闭x64dbg自动保存的时候，都会把上次的数据文件做备份(.bak)，这时候可以试着点击**还原备份数据库**。

![](upload/attach/202103/912377_TPTKN25BMVGYZP7.png)

- ## **x64dbg计算器**

个人觉得比系统自带计算器好用，可以一边调试一边计算（非模态+置顶），不用切来切去，支持x64dbg的各种表达式

![](upload/attach/202103/912377_VQ6A2XYBQV45FMC.png)

- ## 右键——**显示指令提示**

会显示汇编指令对应的解释，对于初学者很有帮助，有一个王苏汉化的版本，是将这些帮助文本也完全汉化了的。（自行搜索）

![](upload/attach/202103/912377_CSPH5VJEXA2A3WK.png)

- ## 文件——**改变命令行**

可以支持带参数调试

![](upload/attach/202103/912377_6P866CWFG4NJW49.png)

- ## **复制各种格式的数据**

选中你要的部分——右键二进制——编辑——复制数据

![](upload/attach/202103/912377_EGN7G58EEXVUUSV.png)

- ## **少数情况下64位系统使用x64dbg调试32位程序界面卡顿问题**

这个问题很玄学，我遇到了，搜了网上也有一个朋友遇到过，我身边的同学也有极少数遇到的，这里给出解决方法。

x32dbg.exe——右键属性——兼容性——调成Windows 7   （那个遇到同样问题的博主是这么解决的）

但是我这么设置后还是卡顿，后来装了个叫xAnalyzer的插件，又恢复了。（我的情况是这个插件和兼容性设置缺一不可，不然就会卡顿，非常奇葩，重装了系统还是一样，在此做个记录，防止有人再遇到）

- ## ESP硬件断点

寄存器窗口空白处右键

![](upload/attach/202103/912377_HAUMZP5PTYRWX4J.png)

- ## 自动跟踪

简单说一下使用方法，因为我的了解也不是很深

右键——追踪记录——启动运行跟踪——点击菜单栏 跟踪(N)——步进\步过直到条件满足

在暂停条件或者命令里类似这样设置：eip==地址

接着就可以在跟踪窗口查看跟踪结果了。

- ## 切换XX

切换断点、切换书签，这类命名在最初给我带来了一些困扰和误解，后来发现切换的意思就是 设置/取消设置。点一下是设置，再点一下就取消设置，所以命名为切换。

这里顺带一说，x64dbg的搜索结果，内存窗口，跟踪结果，几乎所有带地址的地方，都是支持直接F2设置断点的，各位可以多加利用提高效率。
      
      
    
 ![](upload/attach/202103/912377_9BG4T9ZY9C7FDBM.png)
    
    
    
    
    
  # **插件推荐篇**
    
  以下主要详细介绍我平时常用的插件，建议大家按照需求来安装（插件放在release\x32或者x64\plugins目录下，以.dp32或.dp64结尾）
    
  ## **Scylla**（脱壳与导入表修复）
    
  - 自带的插件，个人觉得比OD+ImpREC更方便快捷
    
      常见的脱壳流程：x64dbg停在需要脱壳的地址上，点击Scylla的图标启动，会自动为你设定IAT info里的OEP为当前地址，点击dump。
    
      修复导入表：点击IAT Autosearch，有可能提示：高级搜索结果和普通搜索结果不同，是否使用高级搜索结果。一般都选是，接着点Get Imports，自动获取需要修复的函数。我遇到过高级搜索反而搜不到的情况，这时候可以试试点否之后再点Get Imports。确认结果无误后点Fix Dump，选中刚才Dump出的文件，会生成SCY结尾的文件。
    
     ![](upload/attach/202103/912377_GFHZUKDM58T8Q4X.png)

## **xAnalyzer**（代码分析辅助）
 
 412K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6f1K9s2g2F1k6r3g2J5b7$3I4K6i4K6u0r3P5p5q4F1j5h3I4&6P5X3g2J5
 
 该插件对调试程序的API函数调用进行检测，自动添加函数定义，参数和数据类型以及其他补充信息，安装以后可以让x64dbg与OllyDbg的使用体验更接近。
 
 效果如图，可以在插件菜单里把自动分析（Automatic Analysis）打开。我个人不喜欢插件自动添加很多注释，会让页面看起来很乱，所以一般在需要分析的时候通过右键菜单来让它分析当前函数。
 
 ![](upload/attach/202103/912377_UDMEDCV5A3CRTCT.png)
 
 
 
 ## **SwissArmyKnife**（导入Map文件）
 
 46eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6z5N6h3E0W2L8e0W2Q4x3V1k6e0N6$3W2K6M7@1q4J5L8i4W2w2L8X3W2X3k6b7`.`.
 
 没什么好解释的，分析C程序的时候用IDA生成MAP文件，然后用这个插件加载。分析delphin程序推荐用Interactive Delphi Reconstructor先分析，再生成MAP文件用，还有其他程序也同样。MAP文件可以让你的分析进度大大加快，减少分析一些已知的库函数。
 
 
 
 ## **x64dbg_tol**（中文搜索支持）
 
 https://bbs.pediy.com/thread-261942-1.htm
 
 必装插件，虽然官方在某个版本开始改善了对中文的支持，但他们在博客上也说了，可能会不全，建议自行安装插件。我自己测试了，嗯，他们说的没错。装了这个插件就能搜到之前搜不到的中文字符串了。
 
 
 
 ## ScyllaHide（反反调试）
 
 e82K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6^5y4U0c8V1j5X3N6Q4x3V1k6e0j5%4W2D9L8r3q4t1K9h3c8W2
 
 x64dbg官方开发的开源反反调试插件，同类插件也有好几个，但官方的用得人比较多且更新快，所以这边推荐官方的插件。使用方法也很简单，插件菜单——Options——Loaded里可以选择自带的绕过方案（过一般的反调试可以用Basic甚至直接用自带的 调试——高级——隐藏调试器）
 
 试了下VM3.x的反调试可以用自带的VM方案直接过掉（反而OD的StrongOD插件不行）
 
 ![](upload/attach/202103/912377_XVRDHMZPU35AY6C.png)
 
 
 
 
 
 ## **Ret-Sync** （IDA x64dbg\OD 同步调试插件）
 
 29cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6T1L8$3!0@1L8r3g2Y4i4K6u0r3M7X3g2@1i4K6u0V1M7%4W2F1j5H3`.`.
 
 https://bbs.pediy.com/thread-252634.htm
 
 可以让IDA和x64dbg\OD\windbg进行同步调试，支持在IDA中直接进行单步、下断点、运行等操作，x64dbg将会与IDA保持同步，提高你调试效率的神器，关于安装、使用说明可以参考官方github说明（更详细）和看雪的帖子。
 
 
 
 这里要特别提一点，如果你需要在虚拟机里用x64dbg，实体机里用IDA，需要创建两个.sync文件，内容都为
 
 
 [INTERFACE]
 host=192.168.128.1（实体机IP）
 port=9234（端口）
 
 
 一个在装了IDA的机器上，放在你需要调试的程序目录下（跟IDA生成的IDB文件放一起）
 
 一个放在安装了动态调试器的机器上，用户文件夹根目录（C:\Users\你的用户名）
 
 这样就可以实现虚拟机和实体机同步调试了
 
 ![](upload/attach/202103/912377_2YE8G26VNV3XVAG.png)
 
 
 
 ## **E-ApiBreak**（常用断点设置）
 
 4b4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6X3L8%4u0#2L8g2)9J5k6i4m8Z5M7q4)9K6c8X3#2G2k6q4)9K6c8s2k6A6k6i4N6@1K9s2u0W2j5h3c8Q4x3U0k6@1K9h3c8Q4x3@1b7I4x3K6R3@1x3K6b7&6
 
 OD上常用的一个工具，现在x64dbg也有了。简单易用，不多说明。
 
 ![](upload/attach/202103/912377_UD3TDNQQUUF77JW.png)
 
 ## **E-Debug**（分析易语言程序必备）
 
 4b8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6X3L8%4u0#2L8g2)9J5k6i4m8Z5M7q4)9K6c8X3#2G2k6q4)9K6c8s2k6A6k6i4N6@1K9s2u0W2j5h3c8Q4x3U0k6@1K9h3c8Q4x3@1b7I4x3K6M7@1x3U0V1H3
 
 原作者githubad0K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6X3K9Y4q4A6M7$3u0S2i4K6u0r3c8g2)9J5k6r3c8W2j5Y4g2Y4i4K6u0V1M7r3I4#2M7H3`.`.
 
 最开始我在OD上用这个插件，可以让分析易语言的效率倍增。最近发现有人移植到x64dbg了，在此推荐一波，打开后会自动识别易语言库函数并且注释。

![](upload/attach/202103/912377_3JXH279CKG5EB4G.png)
 
 
 
 
 
 ## **HotSpots**（用来寻找事件断点）
 
 573K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6f1K9s2g2F1k6r3g2J5b7$3I4K6i4K6u0r3P5p5S2G2N6q4y4H3L8%4c8K6
 
 下拉框选择对应语言，按下按钮可以在按钮事件处理函数 下断点。
 
 ![](upload/attach/202103/912377_TXZX2FRYGZNTQ5K.png)
 
 
 - ## **BaymaxTools**（特征码提取和搜索）

1ecK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6K9h3y4S2M7X3W2D9i4K6u0r3b7X3q4&6L8h3q4^5g2r3!0G2L8s2x3`.

快速提取选区特征码和特征码搜索功能（当然你也可以用Ctrl+B搜特征码）

![](upload/attach/202103/912377_3ZB7N5ZV4PXH4BG.png)

- ## 漏洞利用

最后对于研究漏洞利用的同学（因为我们最近也刚开始学），我发现两个好用的插件：

ERC.Xdbg（二进制漏洞挖掘辅助，帮你找溢出点之类的）

f1eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6m8L8X3c8&6y4e0y4Q4x3V1k6q4f1V1y4Q4x3X3g2j5k6r3u0Y4 （官方提供五篇教学文档，关于插件的实战，非常详细）

checksec （检测各个模块的各种安全措施状态）

636K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6C8L8r3E0K6i4K6u0r3j5$3S2W2j5$3E0K6k6h3x3`.
 
 
 
 
 
 
 
 以上就是一些适合萌新的实用插件推荐，其他还有一些没提到的好用的插件，各位可以在底下补充。当然随着你的学习，后面也会需要用到其他类型的插件，甚至自己写插件。可以到官方的插件页面逛逛（e11K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8D9N6h3N6A6L8Y4y4Q4x3X3g2^5y4U0c8V1j5X3N6Q4x3X3g2U0L8$3#2Q4x3V1k6Q4c8f1k6Q4b7V1y4Q4z5o6W2Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0N6Q4b7V1k6Q4b7V1u0Q4c8e0N6Q4b7V1k6Q4b7V1u0Q4c8e0g2Q4b7f1g2Q4z5e0S2Q4c8e0k6Q4z5e0k6Q4b7U0W2Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0k6Q4z5o6W2Q4z5p5u0Q4c8e0g2Q4z5o6k6Q4z5p5y4Q4c8e0y4Q4z5o6m8Q4z5o6t1`.

我把个人觉得必备的几个插件打包了，下载覆盖相应文件夹即可。（xAnalyzer，SwissArmyKnife，x64dbg_tol，ScyllaHide，BaymaxTools，xHotSpots）其他插件如果需要自行下载即可

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2021-3-16 13:35 被Endali编辑，原因：添加附件

上传的附件：

x64dbg插件.7z （2.07MB，2726次下载）

zhenwo	+1.00	2021/04/06
kanxue	+1.00	2021/03/25	感谢分享～

最新回复 (59) 1 2 3 ▶
默NJ 雪币： 3843 活跃值： (6680) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 214 粉丝 2 关注私信	默NJ 2 楼介绍的很详细，感谢分享 2021-3-16 13:33 0
zgzxp 雪币： 578 活跃值： (928) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 89 粉丝 0 关注私信	zgzxp 3 楼谢谢分享，插件使用点赞 2021-3-16 19:23 0
ninebell 雪币： 41908 活跃值： (7895) 能力值： ( LV3，RANK：20 ) 在线值：发帖 136 回帖 1152 粉丝 79 关注私信	ninebell 4 楼没啥，明天我发个更全的，盖过他。 2021-3-16 20:50 2
APT_华生雪币： 1984 活跃值： (4847) 能力值： ( LV6，RANK：90 ) 在线值：发帖 7 回帖 73 粉丝 53 关注私信	APT_华生 1 5 楼不错哟，支持一下 2021-3-16 21:36 0
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 6 楼介绍的很详细，感谢分享 2021-3-16 21:38 0
pureGavin 雪币： 18210 活跃值： (21449) 能力值： ( LV12，RANK：310 ) 在线值：发帖 104 回帖 1466 粉丝 324 关注私信	pureGavin 3 7 楼感谢分享 2021-3-16 23:33 0
airbar 雪币： 8719 活跃值： (2085) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 166 粉丝 0 关注私信	airbar 8 楼感谢分享，很详细 2021-3-17 09:04 0
gjdir 雪币： 355 活跃值： (1542) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 27 粉丝 0 关注私信	gjdir 9 楼感谢分享，很详细 2021-3-25 08:22 0
风中小筑V 雪币： 1378 活跃值： (3067) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 81 粉丝 2 关注私信	风中小筑V 10 楼大佬,我用滚轮缩放不了...默认滚轮是滚动条上下移动. ctrl+滚轮是滚动条上下快速移动..请问你用的版本是什么? Mar 12 2021版本x64dbg 这个吗? 我懂了设置 -> 图形界面 -> 图形缩放好像就是因为图形缩放导致的卡顿..但是设置了兼容性 win7 就解决了.. 感谢分享了很多实用技巧.. 最后于 2021-3-25 21:03 被风中小筑V编辑，原因： 2021-3-25 18:42 0
10ngvv 雪币： 1278 活跃值： (1265) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 47 粉丝 13 关注私信	10ngvv 11 楼感谢分享，很详细 2021-3-25 18:44 0
Rare Mango 雪币： 150 活跃值： (547) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 24 粉丝 0 关注私信	Rare Mango 12 楼兄弟，关于内存断点断不到你想要的位置怎么办？只能用硬件断点才能断到准确的位置，麻烦回复下谢谢 2021-3-25 18:52 0
Endali 雪币： 1898 活跃值： (4224) 能力值： ( LV3，RANK：25 ) 在线值：发帖 2 回帖 38 粉丝 61 关注私信	Endali 13 楼 Rare Mango 兄弟，关于内存断点断不到你想要的位置怎么办？只能用硬件断点才能断到准确的位置，麻烦回复下谢谢可以把断不下来的文件和断点位置发一下嘛，我只遇到过因为随机基址，或者在程序申请的空间里下断点断不下来的问题 2021-3-25 20:59 0
gamehack 雪币： 1684 活跃值： (9289) 能力值： ( LV5，RANK：65 ) 在线值：发帖 5 回帖 462 粉丝 23 关注私信	gamehack 14 楼感谢分享,非常不错! 2021-3-26 13:12 0
良为逆雪币： 52 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	良为逆 15 楼非常感谢，这正是我需要的！ 2021-3-26 15:33 0
koflfy 雪币： 102 活跃值： (4101) 能力值： ( LV4，RANK：50 ) 在线值：发帖 8 回帖 482 粉丝 5 关注私信	koflfy 1 16 楼 mark 2021-3-26 16:53 0
10ngvv 雪币： 1278 活跃值： (1265) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 47 粉丝 13 关注私信	10ngvv 17 楼你好，我有一个问题想请教一下，在IDA和x64dbg的同步调试中，我在本地是直接开箱可用的，但是在连机测试中，把x64dbg放在一台x64 win7虚拟机，ida7.5放在主机中，其中idb配置文件是HelloWorld.exe.idb，sync配置文件和idb文件放在同一目录，名为HelloWorld.exe.sync，该同样一份的sync配置文件在虚拟机的用户home目录中，可是我启动插件之后，x64dbg却直接报错，但是查看x64dbg日志却没有什么有用的日志。 [sync] enable sync [sync] probing sync [sync] sync aborted 请问我这样操作有问题吗？另外，能否共享一下您的x64dbg的ret-sync插件，也有可能我编译的插件有问题。最后于 2021-3-26 17:02 被10ngvv编辑，原因： 2021-3-26 17:02 0
Endali 雪币： 1898 活跃值： (4224) 能力值： ( LV3，RANK：25 ) 在线值：发帖 2 回帖 38 粉丝 61 关注私信	Endali 18 楼 10ngvv 你好，我有一个问题想请教一下，在IDA和x64dbg的同步调试中，我在本地是直接开箱可用的，但是在连机测试中，把x64dbg放在一台x64 win7虚拟机，ida7.5放在主机中，其 ... 配置文件名字就是.sync，不要加其他东西，另外记得防火墙里加一个端口规则，允许你设置那个端口通过。 2021-3-26 18:01 0
10ngvv 雪币： 1278 活跃值： (1265) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 47 粉丝 13 关注私信	10ngvv 19 楼 Endali 配置文件名字就是.sync，不要加其他东西，另外记得防火墙里加一个端口规则，允许你设置那个端口通过。刚刚在对比本地的和连机的网络链接情况，发现是配置不生效，知道是我配置文件名字错了的问题同样谢谢你的回复另外，还想再请教一个问题，我在同时使用x64dbg和OD对一个加壳的软件进行脱壳，我在OD上对session进行设置断点，配合忽略特定异常，很容易跳转到正确的OEP。但是我用x64dbg时，我发现即使我设置了忽略00000000~FFFFFFFF的异常，在我设置一次性内存断点后，还是会一直断下来，得手动删除这个一次性断点（尽管已经禁用了），然后再次设置一次性的内存执行断点时，又断不下来，感觉哭笑不得。。是不是我理解错了什么？最后于 2021-3-26 22:57 被10ngvv编辑，原因： 2021-3-26 18:20 0
hmw 雪币： 21 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	hmw 20 楼刚好需要，谢谢分享； 2021-3-26 22:19 0
ashLL 雪币： 949 活跃值： (5528) 能力值： ( LV3，RANK：35 ) 在线值：发帖 8 回帖 33 粉丝 6 关注私信	ashLL 21 楼感谢分享 2021-3-29 21:56 0
wem 雪币： 284 活跃值： (3753) 能力值： ( LV2，RANK：10 ) 在线值：发帖 89 回帖 247 粉丝 3 关注私信	wem 22 楼谢谢分享 2021-3-31 05:09 0
饮雪冷雪币： 447 活跃值： (136) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 13 粉丝 0 关注私信	饮雪冷 23 楼这个好在还在更新，不像OD早就不更新了。 2021-4-2 19:36 0
小小刁民雪币： 63 能力值： ( LV1，RANK：0 ) 在线值：发帖 5 回帖 14 粉丝 3 关注私信	小小刁民 24 楼你好，那个计算器可以单独打开用吗，就是不开64dbg,单独打开计算器，我现在还在用系统的十六进制计算器 2021-4-3 14:32 0
Endali 雪币： 1898 活跃值： (4224) 能力值： ( LV3，RANK：25 ) 在线值：发帖 2 回帖 38 粉丝 61 关注私信	Endali 25 楼小小刁民你好，那个计算器可以单独打开用吗，就是不开64dbg,单独打开计算器，我现在还在用系统的十六进制计算器不行哒，他俩是一起用 2021-4-3 16:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复