Awesome GitHub RepositoriesWindows x64 Debuggers

Raddebugger is a native Windows x64 debugger that also functions as a high-speed PE/COFF linker and a PDB/DWARF debug information converter. It combines these three capabilities into a single development tool aimed at inspecting and controlling native x64 Windows applications, with the ability to attach to multiple processes simultaneously within one session. The debugger is built around a custom binary debug format that converts standard PDB and DWARF symbols into a compact representation for fast loading and minimal memory overhead. It includes a fuzzy symbol search engine for locating func

هذا المشروع عبارة عن دورة تعليمية منظمة ودليل إرشادي يركز على الهندسة العكسية لـ x64 Windows. يوفر منهجاً لتحليل وتفكيك ملفات Windows الثنائية من خلال دراسة لغة التجميع وداخل نظام التشغيل. تغطي المادة تحليل ملفات Windows الثنائية وتحليل البرمجيات الضارة، مع تركيز خاص على تفسير كود آلة x64 لاستعادة منطق البرنامج الأصلي. يوجه المستخدم خلال عملية تتبع سلوك البرنامج وتسجيل استدعاءات الوظائف لفهم كيفية عمل الملفات الثنائية. يشمل النطاق التقني التفكيك على مستوى التجميع، وفحص الحالة المدفوع بالمصحح، وتتبع الاستدعاء الديناميكي. كما يغطي التحليل القائم على التعليمات، وربط (hooking) واجهة برمجة تطبيقات Windows، وتعيين سجلات x64 لمراقبة كيفية تفاعل البرمجيات مع النظام.

Retoolkit هو منسق أدوات هندسة عكسية وموفر بيئة تحليل برمجيات ضارة لنظام Windows. يعمل كمؤتمت لسير عمل تحليل الثنائي يقوم بتثبيت وتهيئة سلاسل أدوات البرمجيات المتخصصة المطلوبة للبحث الأمني. يدير المشروع تنفيذ ودورة حياة ثنائيات التحليل المستقلة من خلال قائمة سياق صدفة Windows القائمة على السجل. يسمح هذا التكامل للمستخدمين بتشغيل أدوات خارجية مباشرة من قائمة النقر بزر الماوس الأيمن لنظام الملفات عن طريق تمرير مسارات الملفات المحددة كحجج سطر أوامر للملفات التنفيذية التابعة لجهات خارجية. يغطي النظام أتمتة سلسلة أدوات الأمان، وتوفير البيئة المكتوبة، وإعداد محطات العمل لتحليل ثنائي Windows.