x64dbg
逆向工程领域广泛使用的开源调试器,支持64位与32位程序调试,提供汇编代码查看、寄存器与堆栈分析、断点管理、内存读写、特征码扫描等功能
时间轴 (近 90 天)
传统逆向工程流程依赖反编译器(如Ghidra、IDA Pro)、调试器(如x64dbg)和网络抓包工具(如Frida)等专业工具链
在 x64dbg 场景中,调试器插件充当 MCP Server,AI 客户端充当 Host
x64dbg 的 MCP 插件区分 64 位和 32 位两个版本,两者可以同时使用,将对应插件文件放到 x64dbg 插件目录即可
x64dbg 是逆向工程领域使用广泛的开源调试器
在演示中 AI 通过 MCP 正确返回了 x64dbg 附加进程的进程名信息,并成功在指定地址下断点
该演示素材来自单一来源,AI 下断点的准确性及对复杂加壳/反调试程序的适应能力未经充分验证
x64dbg 的 MCP 服务提供的调试器能力包括:启动或附加进程、单步执行、设置管理断点、内存读写、特征码扫描、远程内存分配释放、返回寄存器和堆栈等运行时状态
全部知识事实 (6)
传统逆向工程流程依赖反编译器(如Ghidra、IDA Pro)、调试器(如x64dbg)和网络抓包工具(如Frida)等专业工具链
50%待验证x64dbg 是逆向工程领域使用广泛的开源调试器
50%待验证在 x64dbg 场景中,调试器插件充当 MCP Server,AI 客户端充当 Host
50%待验证x64dbg 的 MCP 插件区分 64 位和 32 位两个版本,两者可以同时使用,将对应插件文件放到 x64dbg 插件目录即可
50%待验证x64dbg 的 MCP 服务提供的调试器能力包括:启动或附加进程、单步执行、设置管理断点、内存读写、特征码扫描、远程内存分配释放、返回寄存器和堆栈等运行时状态
50%待验证该演示素材来自单一来源,AI 下断点的准确性及对复杂加壳/反调试程序的适应能力未经充分验证
50%