x64dbg — Debugger Windows

Qu'est-ce que x64dbg ?

x64dbg est le debugger open source de référence sur Windows. Interface graphique avec vue assembleur, pile, mémoire, registres. Supporte les plugins (ScyllaHide pour cacher le debugger, xAnalyzer pour l'analyse auto...).

Plugins essentiels

ScyllaHide  : cacher le debugger (anti-anti-debug)
xAnalyzer   : analyse automatique des fonctions
MXAPI       : détecter les API Windows utilisées

# Raccourcis :
F2      : Breakpoint
F7      : Step Into
F8      : Step Over
F9      : Run
Ctrl+G  : Aller à une adresse
Ctrl+F  : Chercher dans les opcodes

# Chercher des strings en mémoire
# View -> Search -> All Referenced Strings