HyperDbg Download - HyperDbg Quellcode Download

HyperDbg

Andere Kategorien

v0.11.0

Herunterladen

Hyperdbg -Debugger

Hyperdbg -Debugger
Hyperdbg Debugger ist eine Open-Source-, Community-gesteuerte, hypervisorunterstützte, Benutzer-Mode- und Kernel-Mode-Windows-Debugger mit Schwerpunkt auf der Verwendung moderner Hardware-Technologien. Es ist ein Debugger, der für die Analyse, Fuzzing und Umkehrung entwickelt wurde.

Sie können HyperDBG auf Twitter oder Mastodon folgen, um über neue Veröffentlichungen informiert zu werden, oder sich einer der HyperDBG-Gruppen anschließen, in der Sie Entwickler und Open-Source-Umkehrbegeisterte um die Einrichtung und Verwendung von HyperDBG bitten können.

Telegramm
Zwietracht
Matrix

Beschreibung

HyperDBG hat sich darauf konzentriert, moderne Hardware -Technologien zu verwenden, um der Welt der Debugger neue Funktionen zu bieten. Es arbeitet über Windows, indem ein bereits laufendes System mit Intel VT-X und EPT virtualisiert wird. Dieser Debugger zielt darauf ab, keine API- und Software -Debugging -Mechanismen zu verwenden. Stattdessen verwendet er die zweite Schicht -Seitentabelle (auch bekannt als Extended Seitentabelle oder EPT) ausgiebig, um sowohl Kernel- als auch Benutzerausführungen zu überwachen.

HyperDBG verfügt über Funktionen wie versteckte Hooks, die so schnell wie alte Inline -Haken, aber auch Stealth sind. Es ahmt Hardware -Debugg -Register für (lesen und schreiben) an einen bestimmten Ort nach, diesmal jedoch für Windows -Kernel und die Programme und natürlich ohne Beschränkung in Größe oder Zählung völlig unsichtbar!

Die Verwendung von TLB-Splitting und Funktionen wie Messung der Codeabdeckung und Überwachung aller MOV (s) bis/vom Speicher durch eine Funktion macht HyperDBG zu einem einzigartigen Debugger.

Obwohl es neuartige Merkmale hat, versucht Hyperdbg, so heimlich wie möglich zu sein. Es wird keine Debugging-APIs verwendet, um Windows oder eine Anwendung zu debuggen, sodass klassische Anti-Debugging-Methoden es nicht erkannt werden. Außerdem widersteht es der Ausbeutung von Zeitdelta-Methoden (z. B. RDTSC/RDTSCP), um das Vorhandensein von Hypervisoren zu erkennen, und erschwert es daher für Anwendungen, Packer, Beschützer, Malware, Anti-Chat-Motoren usw., um den Debugger zu entdecken.

Erstellen und Installation

Sie können die neuesten kompilierten Binärdateien aus Veröffentlichungen herunterladen. Andernfalls sollten Sie Hyperdbg mit dem --recursive Flag klonen, wenn Sie Hyperdbg erstellen möchten.

 git clone --recursive https://github.com/HyperDbg/HyperDbg.git

Bitte besuchen Sie Build & Installation und schnelle Start, um eine detaillierte Erklärung zu erhalten, wie Sie mit HyperDBG beginnen können. Sie können auch die FAQ für weitere Informationen sehen oder wenn Sie zuvor andere native Debugger wie GDB, LLDB oder WINDBG verwendet haben, können Sie die Befehlskarte sehen.

Tutorials

Die Tutorial -Serie der OpenSecurityTraining2 "Umkehrung mit HyperDBG (DBG3301) ", erhältlich auf der OST2 -Website ( bevorzugt ) und YouTube ist die empfohlene Möglichkeit, mit Hyperdbg zu beginnen und zu lernen. Es führt Sie durch die ersten Schritte der Verwendung von HyperDBG, abdeckt wesentliche Konzepte, Prinzipien und Debugging -Funktionen sowie praktische Beispiele und zahlreiche Reverse Engineering -Methoden, die für Hyperdbg einzigartig sind.

Wenn Sie das interne Design und die Architektur von Hypervisors und HyperDBG verstehen möchten, können Sie den Hypervisor von Grundkrophen vorhandenen.

Veröffentlichungen

Wenn Sie eine der Komponenten von Hyperdbg in Ihrer Arbeit verwenden, sollten Sie unsere Papiere zitieren.

1. HYPERDBG: Neuerfindung auf Hardware-unterstütztes Debugging (CCS'22) [ARXIV]

 @inproceedings{karvandi2022hyperdbg,
  title={HyperDbg: Reinventing Hardware-Assisted Debugging},
  author={Karvandi, Mohammad Sina and Gholamrezaei, MohammadHosein and Khalaj Monfared, Saleh and Meghdadizanjani, Soroush and Abbassi, Behrooz and Amini, Ali and Mortazavi, Reza and Gorgin, Saeid and Rahmati, Dara and Schwarz, Michael},
  booktitle={Proceedings of the 2022 ACM SIGSAC Conference on Computer and Communications Security},
  pages={1709--1723},
  year={2022}
}

2. Die Umkehrmaschine: rekonstruieren Speicherannahmen [Arxiv]

 @article{karvandi2024reversing,
  title={The Reversing Machine: Reconstructing Memory Assumptions},
  author={Karvandi, Mohammad Sina and Meghdadizanjani, Soroush and Arasteh, Sima and Monfared, Saleh Khalaj and Fallah, Mohammad K and Gorgin, Saeid and Lee, Jeong-A and van der Kouwe, Erik},
  journal={arXiv preprint arXiv:2405.00298},
  year={2024}
}

Sie können diesen Artikel auch lesen, wie er die allgemeine Architektur, technische Schwierigkeiten, Entwurfsentscheidungen und Interna von HyperDBG-Debugger, diesen Artikel über unsere Bemühungen zur Transparenz von VM-Exit und diesen Artikel über die Verfolgung von Fehler innerhalb von Hypervisoren beschreibt. Weitere Artikel, Beiträge und Ressourcen sind im Awesome Repo verfügbar, und außerdem bietet das Slides Repo Präsentationsfolien für weitere Referenzen.

Einzigartige Funktionen

Erweiterter Hypervisor-basierter Kernel-Modus-Debugger [Link] [Link] [Link]
Klassischer EPT -Hook (Hidden Breakpoint) [Link] [Link] [Link]
Inline -EPT -Hook (Inline -Hook) [Link] [Link]
Überwachen Sie den Speicher für R/W (Emulierung von Hardware -Debug -Registern ohne Einschränkung) [Link] [Link] [Link]
SYSCALL HOOK (EFER & Handle #UD deaktivieren) [Link] [Link] [Link]
SYSRET HOOK (Deaktivieren Sie Efer & Handle #UD) [Link] [Link]
CPUID Hook & Monitor [Link] [Link]
RDMSR Hook & Monitor [Link] [Link]
WRMSR Hook & Monitor [Link] [Link]
RDTSC/RDTSCP -Hook & Monitor [Link]
RDPMC Hook & Monitor [Link]
VMCall Hook & Monitor [Link]
Debugg Registers Hook & Monitor [Link]
E/A -Port (in Anweisung) Hook & Monitor [Link] [Link]
E/A -Port (Out Anweisung) Hook & Monitor [Link] [Link]
MMIO Monitor [Link]
Ausnahme (IDT <32) Monitor [Link] [Link] [Link]
Externer Umfang (IDT> 32) Monitor [Link] [Link] [Link]
Ausführen automatisierter Skripte [Link]
Transparent-Mode (Anti-Debugging und Anti-Hypervisor-Resistenz) [Link] [Link]
Ausführen der benutzerdefinierten Montage sowohl in VMX-Root, VMX Nicht-Root (Kernel & Benutzer) [Link]
Überprüfen Sie nach benutzerdefinierten Bedingungen [Link] [Link]
Prozessspezifische und threadspezifische Debugging [Link] [Link] [Link]
VMX-Root-kompatible Nachrichtenverfolgung [Link]
Leistungsstarker Kernel -Seitenspeichermotor [Link] [Link]
Unterstützung bei Symbolen (Parsing PDB -Dateien) [Link] [Link]
Zuordnen von Daten zu Symbolen und Erstellen von Strukturen, Enums aus PDB -Dateien [Link] [Link] [Link]
Ereignisleitung (#dfir) [Link] [Link]
Transparenter Breakpoint -Handler [Link] [Link]
Verschiedene benutzerdefinierte Skripte [Link]
HyperDBG Software Development Kit (SDK) [Link]
Event Short-Circuiting [Link] [Link]
Verfolgung von Datensätzen von Funktionsaufrufen und Abgabeadressen [Link]
Länge auf Kernel-Ebene (LDE) [Link] [Link]
Speicherausführungsmonitor & Ausführungsblockierung [Link]
Benutzerdefinierte Seitenverfassungseinspritzung [Link]
Verschiedene Ereignisanrufstufen [Link]
Injizieren benutzerdefinierte Interrupts/Ausnahmen/Fehler [Link] [Link]
Sofortige Ereignisse im Debugger -Modus [Link]
Kernel-zu-Benutzer- und Benutzer-zu-Kernel-Übergänge erkennen [Link]
Haken der physischen Speicherüberwachung [Link]

Wie funktioniert es?

Sie können über das interne Design von HyperDBG und seine Funktionen in der Dokumentation lesen. Hier ist ein Diagramm der obersten Ebene, das zeigt, wie Hyperdbg funktioniert:

Skripte

Sie können Ihre Skripte schreiben, um Ihre Debugging -Reise zu automatisieren. Hyperdbg hat eine leistungsstarke, schnelle und vollständig implementierte Skript-Engine von Kernel.