x64dbg/x64dbg 是一款面向 Windows 的开源二进制调试器,以用户模式(user mode)层面的普通应用程序为目标。它为逆向工程和恶意软件分析而编写,公开的最新版本是 2026.05.27。不过 2026.05.27 的变更内容无法确认,因此这个版本究竟改动了什么,需要直接查看 GitHub 仓库的发布说明。
该工具直接查看没有源代码的可执行文件的行为和汇编代码。通过逐步确认可执行文件执行了哪些指令,弄清程序的运行方式,进而分析恶意软件的行为。在基本功能之外,还提供了一套完善的插件系统,供用户自行添加扩展。32 位可执行文件用 x32\x32dbg.exe 调试,64 位可执行文件用 x64\x64dbg.exe 调试,而 x96dbg.exe 可以直接自行选择架构。实现语言为 C++,仓库创建于 2015-04-11,已积累 49976 个星标。
分析对象仅限于用户模式应用程序,许可证仍保留为 NOASSERTION,仅凭公开信息难以确认使用条款。功能覆盖范围和用户基础都很明确,但使用条款尚未整理清楚这一点依然存在。是否实际引入,还是应当在查看仓库文档和许可证文件之后再决定。