x64dbg 2020中文版 v2020.07.04绿色版

x64dbg是一款非常强大的反汇编逆向调试工具，它能够完美的适用于window系统的操作，做到非常专业级别的程序调试功能，相信知道这方面有关的朋友们都知道这款软件有多么的好用了，而且在最新版本当中软件已经是简体中文界面了，使用它的用户们就不需要再去下载中文补丁了，非常的方便我们日常使用，软件的界面非常的简洁明了，不会有太多复杂的东西让用户看的难受，操作也是非常的简单，基本看着就能顺利使用，它的一个使用方法和OllyDbg调试工具是差不多的，但是该款软件比OllyDbg调试工具要好的地方就在于它还能够处理调试64位的应用程序，这OllyDbg所做不到的，并且软件还支持全功能的dll或者exe文件的测试编辑功能，让用户们轻轻松松就能够对电脑上的应用进行一个很好的调试，今天小编就给大家带来了x64dbg中文版，有需求的朋友们快来下载试试吧！

使用教程

1、将下载好的压缩包解压之后运行release目录下的x96dbg.exe
2、用户选择对应的版本启动即可

3、可以开始使用了

软件亮点

1、积极发展
正在不断的积极发展。
2、GPLv3
我们同时提供了可执行文件和源代码。随意作出贡献。
3、自定义
C++编写的插件，改变颜色和调整你的喜好。
4、X64/X32支持
可以调试x64和X32的应用程序。只有一个接口。
5、建立在开源库
使用的Qt，TitanEngine，BeaEngine，青蟹，杨松，LZ4和XEDParse。
6、操作简单，功能强大的开发
使用C++和Qt4的快速添加新的功能。
7、脚本化
有一个集成的，可调试，ASM-like脚本语言。
8、社区意识
有许多功能的倒车社会思想或创建的。
9、伸缩
编写插件来添加脚本命令或集成的工具。

使用帮助

一、输入
使用软件时，您通常可以使用各种内容作为输入。
1、命令
命令具有以下格式：
命令arg1，arg2，argN
2、变量
x64dbg变量可选地以a开头，$并且只能存储一个DWORD（x64上的QWORD）。
3、注册
所有寄存器（所有大小）都可以用作变量。
备注：
大多数寄存器的变量名称与它们的名称相同，但以下寄存器除外：
x87控制字标志：该寄存器的标志名称如下：_x87CW_UM
除了在体系结构中的寄存器，x64dbg提供以下寄存器：CAX，CBX，CCX，CDX，CSP，CBP，CSI，CDI，CIP。这些寄存器映射到32位平台上的32位寄存器，以及64位平台上的64位寄存器。例如，CIP是EIP在32位平台上，并且是RIP在64位平台上。此功能旨在支持与体系结构无关的代码。
4、记忆位置
您可以使用以下表达式之一从/向内存位置读取/写入：
[addr]从中读取DWORD/QWORD addr。
n:[addr]从中读取n个字节addr。
seg:[addr]从一个段读取一个DWORD/QWORD addr。
byte:[addr]从中读取BYTE addr。
word:[addr]读一个WORD addr。
dword:[addr]从中读取一个DWORD addr。
qword:[addr]从addr（仅限x64）读取QWORD。
备注：
n是要读取的字节数，在x32上可以是小于4且在指定时在x64上小于8，否则会出错。
seg可以gs，es，cs，fs，ds，ss。只有fs并gs产生影响。
5、标志
调试标志（解释为整数）可用作输入。标志以a为前缀，_后跟标志名称。有效的标志是：_cf，_pf，_af，_zf，_sf，_tf，_if，_df，_of，_rf，_vm，_ac，_vif，_vip和_id。
6、数字
所有数字默认都被解释为十六进制！如果你想确定，你可以x或0x作为前缀。十进制数可以使用前缀来点数量：.123=7B。
7、表达式
有关更多信息，请参阅表达式部分。
8、标签/符号
用户定义的标签和符号是有效的表达式（它们解析为所述标签/符号的地址）。
9、模块数据
DLL导出：
键入GetProcAddress并自动将其解析为函数的实际地址。要明确定义从哪个模块加载API，请使用：[module].dll:[api]或[module]:[api]。以类似的方式你可以解决序数，尝试[module]:[ordinal]。另一个宏允许您获取模块的加载基础。例如，当[module]为空字符串时:GetProcAddress，将使用当前在CPU中选择的模块。
加载模块库：
如果您要访问加载模块的基础上，你可以写：[module]:0，[module]:base，[module]:imagebase或[module]:header。
10、RVA/文件偏移
如果您想访问模块RVA，您可以编写[module]:0+[rva]，也可以编写[module]:$[rva]。如果要将文件偏移量转换为VA，则可以使用[module]:#[offset]。例如，当[module]为空字符串时:0，将使用当前在CPU中选择的模块。
11、模块入口点
要访问一个模块的入口点，你可以写[module]:entry，[module]:oep或[module]:ep。请注意，当存在带有名称的导出时entry，oep或者ep将返回这些名称的地址。