Ladybug

瓢虫

Ladybug（或LADBG）是一个调试器，允许用户拆卸和调试本机和.NET应用程序，而不管目标应用程序的来源是否可用。

Ladybug项目用C＃编写，由可重复使用的核心库组成，该库将调试功能暴露于.NET应用程序。

特征

• 在调试器中启动任何X86应用程序。
• 在任何给定时间中断执行。
• 查看并编辑X86寄存器值。
• 用指令突出显示X86装配代码。
• 在X86代码和内存中设置断点。
• 跨越X86代码。
• 查看已加载的库。
• 查看运行线程。
• 转储和编辑内存。
• 接收由功能（例如outputdebugstring或debug.print）提供的调试消息。
• 破坏例外，消费或将其传递给调试。

如何使用

1. 将项目作为zip文件下载并提取内容，或使用git克隆该项目。请确保还下载了子模型：

git clone --recurse-submodules https://github.com/Washi1337/Ladybug/ 

2. 使用您选择的IDE或通过在src文件夹中执行msbuild来编译应用程序。

3. 在src/Main/Ladybug.Console.X86/bin/<configuration>中运行Ladybug.Console.X86.exe 。

LadyBug.Console.exe MyApplicationToDebug.exe

4. 输入所有可用命令的help 。

托多

瓢虫是一个仍在开发中的项目。以下是计划添加的非竭尽全力列表：

• 图形用户界面应用程序。
• 线程上下文切换。
• 查看堆栈的内容。
• 修改X86代码。
• 64位应用调试。
• 更多.NET特定的调试功能，例如IL调试。
• 插件支持标准用户界面应用程序。

使用的库

瓢虫项目由以下图书馆提供支持：

• Asmresolver：应用程序的拆卸。

屏幕截图

启动：

拆卸和断点：

例外处理：