ForensicDbg：適用於 Windows x64/x86 的現代事後除錯器

ForensicDbg 是一款適用於原生 Windows x64 和 x86 應用程式的現代事後除錯器。它旨在透過結合傳統除錯功能（例如當機傾印分析和即時 (JIT) 除錯）與模型上下文協定 (MCP) 介面進行 AI 輔助分析，來縮短識別複雜錯誤所需的時間。

透過 MCP 進行 AI 驅動的當機分析

ForensicDbg 使用模型上下文協定 (MCP) 與 AI 工具整合，允許 LLM 執行自動化當機分析。透過提供經由 stdio 通訊的 MCP 伺服器，除錯器會在資料到達 AI 之前對其進行解譯和標記，從而降低 token 成本並提高 AI 結論的準確性。這種方法確保 LLM 花費更少的時間解析原始資料，而將更多時間用於識別當機的根本原因。

核心除錯功能

ForensicDbg 提供了一套全面的工具，用於分析即時程序和當機傾印：

• 傾印和即時分析： 該工具支援對 x86 和 x64 當機傾印進行除錯，並且可以附加到即時程序。
• 即時 (JIT) 除錯： 使用者可以將 ForensicDbg 設定為 JIT 除錯器，以便在當機發生的當下進行擷取和分析。
• 符號和運算式支援： 除錯器包含一個簡單的 C++ 運算式評估器，並支援 SourceServer 和 SourceLink，以便更輕鬆地進行原始碼層級的除錯。
• 自動化例外識別： 該工具會自動識別觸發例外的執行緒、框架和指令，省去了初步分類時通常需要的手動工作。

進階記憶體和狀態解譯

為了處理原生 Windows 除錯的複雜性，ForensicDbg 採用了幾種自動化解譯技術：

• 型別推斷： 除錯器會根據型別在程式碼中的使用和引用方式來推斷型別。
• 暫存器追蹤： 它會追蹤暫存器值在反組譯過程中的流動，以維護狀態上下文。
• 呼叫堆疊驗證： 該工具會驗證呼叫堆疊，以移除可能導致「誤導」分析的虛假或損壞的引用。
• 迷你傾印重建： 它模擬映像載入器，以重建迷你傾印中遺失的唯讀區域，從而提供比標準迷你傾印通常提供的更多上下文。

使用者介面和體驗

該介面專為回應性和直觀導覽而設計。主要功能包括：

• 互動式程序空間： 使用者可以透過點擊任何記憶體位址來導覽程序空間。
• 符號感知的記憶體區域： 記憶體區域會標記符號名稱和物件型別，並且物件會以結構初始化格式顯示。
• 同步面板： 所有面板在導覽期間保持同步，以確保開發人員對程序狀態保持一致的檢視。
• 視覺輔助： 該工具具有彩色編碼輸出，並支援淺色和深色模式。

社群觀點和比較

雖然 ForensicDbg 進入了一個由 WinDbg 等成熟工具主導的市場，但社群回饋凸顯了機會和改進空間。一些使用者指出，雖然 WinDbg 已經發展到包含時間旅行除錯 (TTD) 和 JavaScript 指令碼，但它仍然帶有大量的傳統包袱。

雖然我確實很欣賞工具方面有多種選擇，但我不同意說 windbg 是過時的。作為一個花了很多時間在 windbg 上的人，我認為可以公平地說，他們確實投入了很多心力……話雖如此，對於這麼老的軟體來說，確實有很多包袱，而且肯定有一些痛點。

其他使用者建議，該專案目前的登陸頁面和示範影片可以改進，以更好地突出 ForensicDbg 與現有行業標準不同的具體獨特價值主張。