allogic/KDBG

🔧 KDBG: Kernel Debugger cho Windows

Debugger kernel Windows với KMOD (driver) + KCLI (CLI), thiết kế để debug game dưới AntiCheat.

KDBG là công cụ debugger kernel Windows gồm hai thành phần: KMOD – driver kernel xử lý yêu cầu từ Ring3, và KCLI – giao diện dòng lệnh giao tiếp với driver. Dự án ra đời vì CheatEngine DBVM driver gặp giới hạn khi debug game chạy dưới phần mềm AntiCheat. Mục tiêu hiện tại là biến KDBG thành một debugger đầy đủ. Lưu ý: BSOD rất phổ biến, người dùng cần hiểu rõ rủi ro trước khi sử dụng.

✨ Điểm nổi bật

• WriteMemoryProcess: Ghi dữ liệu tùy ý vào bộ nhớ process.
• WriteMemoryKernel: Ghi dữ liệu tùy ý vào bộ nhớ kernel.
• ReadMemoryProcess: Đọc dữ liệu tùy ý từ bộ nhớ process.
• ReadMemoryKernel: Đọc dữ liệu tùy ý từ bộ nhớ kernel.
• ReadModulesProcess: Liệt kê tất cả module của một process.
• ReadModulesKernel: Liệt kê tất cả module kernel.
• ReadThreadsProcess: Liệt kê tất cả thread của một process.
• TraceContextStart/Stop: Theo dõi thanh ghi chứa địa chỉ cụ thể.

💡 Vì sao đáng chú ý

KDBG khác biệt so với công cụ khác ở khả năng truy cập trực tiếp kernel thông qua driver KMOD, cho phép đọc/ghi bộ nhớ vừa process vừa kernel mà không phụ thuộc vào giới hạn của AntiCheat. Phù hợp cho nghiên cứu reverse engineering, phân tích malware, hoặc debug hệ thống sâu. Tuy nhiên, do chạm đến kernel, rủi ro gây lỗi hệ thống cao.

#KernelDebugger #WindowsDebug #ReverseEngineering #TiniX