X64dbg: un programa gratuito para Windows
X64DBG es un depurador binario de código abierto para Windows que está destinado a ayudar en el análisis de malware. A diferencia de otros debuggers, le permite ejecutables de ingeniería inversa sin acceso al código fuente. Esta herramienta de código abierto también tiene un sistema de complementos integral, lo que lo hace adecuado para novatos y profesionales por igual. X64DBG está disponible para descargar desde GitHub. Está disponible en versiones de 32 bits y 64 bits.
La interfaz es simple y directa, pero los usuarios avanzados pueden encontrar que la interfaz es difícil de usar. Este programa presenta un diseño lógico optimizado con menús intuitivos y una barra de herramientas dedicada. Los usuarios pueden personalizar el esquema de color de las interfaces para que coincida con sus propios proyectos. También presenta un reconstructor de importación confiable y un poderoso ensamblador. X64DBG admite complementos, lo que permite a los desarrolladores personalizar su experiencia de depuración.
X64DBG también puede abrir archivos binarios compilados y el punto de entrada del módulo principal. Muchas de las teclas de acceso directo que están familiarizados con OllyDBG son las mismas con X64DBG. Sin embargo, algunos usuarios pueden encontrar que no pueden identificar las funciones exactas del malware. La mejor manera de averiguar si se usa una determinada función en una infección por malware es ejecutarla en una máquina virtual.
X64DBG tiene una extensa lista de informes y características personalizables. Los puntos de interrupción se pueden configurar para cualquier hilo o entrada en una aplicación. La herramienta también se puede personalizar a través de la ventana Configuración. La pestaña Puntos de interrupción confirma que se han establecido puntos de interrupción. Luego puede seleccionar la depuración en el proceso de depuración. Posteriormente, puede inspeccionar el código de las API de Malwares.
