Eugenio調(diào)試器是一款可以幫助用戶調(diào)試EXE的軟件，將您制作的EXE添加到軟件就可以立即查看可執(zhí)行文件的參數(shù)，軟件也提供很多插件，可以對代碼混淆，可以對代碼匯編、可以將代碼轉(zhuǎn)換10進(jìn)制，讓用戶在調(diào)試EXE或者是反匯編的時候獲得更多幫助；Eugenio調(diào)試器是免費(fèi)軟件，打開軟件就可以開始加載EXE進(jìn)行調(diào)試，支持命令、反匯編、CPU、寄存器、安全、調(diào)試、事件、異常、跟蹤、SFX、字串、地址等內(nèi)容查看，如果你需要調(diào)試EXE就可以下載這款軟件！

軟件功能

　　1、支持代碼到10進(jìn)制、轉(zhuǎn)匯編執(zhí)行指令、轉(zhuǎn)asm代碼

　　2、支持復(fù)制特征碼(無空格)、復(fù)制單行匯編(無地址)、復(fù)制所選匯編(無地址）

　　3、支持運(yùn)行腳本，如果你需要測試腳本就可以在插件界面運(yùn)行

　　4、支持脫殼在當(dāng)前調(diào)試的進(jìn)程

　　5、支持跨段查找脫殼程序的OEP(跟進(jìn)每個Call中)，跨段查找脫殼程序的OEP(遇到Call就跳過)

　　6、支持顯示工具欄，打開時 TOllyDbga的窗口最大化，打開時最大化OllyDbg的子窗口

　　7、 OllyDbga的窗口的透明度，刪除所有udD(.udd.bak)

　　8、數(shù)據(jù)轉(zhuǎn)換器、DLL進(jìn)程查看器、文件位置轉(zhuǎn)換器

　　9、提供PE查看器、PEB補(bǔ)丁、查找錯誤代碼、尋找Delphi點(diǎn)事件

　　10、提供IDA映射文件導(dǎo)入功能，也支持復(fù)制地址

軟件特色

　　1、安全設(shè)置

　　載入模塊相關(guān)信息時:

　　忽略路徑和擴(kuò)展名

　　忽略時間標(biāo)志

　　忽略代碼段的CRC校驗

　　在主.udd文件中保存任何模塊外的用戶數(shù)據(jù)

　　允許單步步入到未知命令

　　允許在已獲取的 WinProc地址注入代碼

　　在代碼段外設(shè)置斷點(diǎn)時警告

　　終止活動進(jìn)程時警告

　　無管理員權(quán)限時警告

　　2、調(diào)試功能

　　跟蹤正在調(diào)試的進(jìn)程時將其設(shè)為高優(yōu)先級

　　對于頻繁發(fā)生的條件中斷進(jìn)行警告

　　智能更新內(nèi)存映射

　　壓縮分析數(shù)據(jù)

　　搜索參考范圍:

　　相應(yīng)模塊的可執(zhí)行代碼

　　反匯編窗口中當(dāng)前選擇的內(nèi)存塊

　　使用硬件斷點(diǎn)單步執(zhí)行或跟蹤代碼

　　隱藏不存在的源文件

　　3、跟蹤功能

　　記錄命令

　　顯示ESP

　　顯示標(biāo)志位

　　總是跟蹤步過系統(tǒng)DLL

　　總是跟蹤步過串操作命令

　　同步CU及RUN跟蹤

　　執(zhí)行到RET后,單步步過RET

　　統(tǒng)計時將相鄰的命令分為一組

　　4、SFX

　　當(dāng)主模塊為自解壓模式時:

　　擴(kuò)展代碼段以包含解壓器

　　停在自解壓器的入口處

　　塊方式跟蹤真正入口處(不一定準(zhǔn)確)

　　字節(jié)方式跟蹤真正入口處(速度非常慢)

　　使用上次運(yùn)行時得到的真正入口

　　忽略自解壓器的異常

　　5、字串功能

　　解碼 Pascal風(fēng)格的字串常里

　　不可打印的 ASCII字符顯示為圓點(diǎn)

　　允許字符串中使用區(qū)分符號(???.)

　　字串解碼模式:

　　普通(abe def)

　　匯編("abc",LF,"def")

　　c("abc/ndef")

　　6、分析功能

　　顯示已知函數(shù)的參數(shù)

　　猜測未知函數(shù)參數(shù)的個數(shù)

　　跟蹤寄存器的內(nèi)容:

　　關(guān)

　　在線性序列內(nèi)

　　在已識別的函數(shù)過程內(nèi)

　　當(dāng)您想冒險時使用此跟蹤選項:

　　函數(shù)未知時保護(hù)EBX,ESI及EDI

使用說明

　　1、打開EugenioTSQ完美優(yōu)化版.exe就可以安裝，軟件安裝在C:Program Files (x86)EugenioTSQ

　　2、安裝結(jié)束進(jìn)入安裝地址找到Eugenio.exe打開就可以顯示測試界面

　　3、測試界面如圖所示，如果你會使用這款軟件就開始添加需要調(diào)試的應(yīng)用程序

　　4、這里是軟件添加的界面，將你需要調(diào)試的32、64位EXE加載到軟件就可以開始分析

　　5、打開EXE以后就可以顯示全部數(shù)據(jù)。如果你看懂這些數(shù)據(jù)就就可以在軟件調(diào)試

　　6、這里是CPU內(nèi)容，點(diǎn)擊界面的CPU就顯示下方全部內(nèi)容

　　7、Executable modules界面內(nèi)容，立即查看你dll地址，顯示文件版本、大小、基址

　　8、中文搜索引擎 界面，在軟件顯示地址、反匯編、文本字符串等內(nèi)容

　　9、附加功能，在軟件界面顯示需要附加的應(yīng)用程序，可以在這里查看進(jìn)程，選擇一個程序就可以附加

　　10、記錄功能，在軟件顯示正在分析的內(nèi)容，查看全部分析消息，了解函數(shù)內(nèi)容

　　11、可執(zhí)行模塊也在軟件界面顯示，這里是全部執(zhí)行的內(nèi)容

　　12、內(nèi)存數(shù)據(jù)查看功能，點(diǎn)擊查看界面就可以顯示內(nèi)存功能，查看當(dāng)前數(shù)據(jù)內(nèi)存

　　13、在調(diào)試界面點(diǎn)擊運(yùn)行就可以顯示當(dāng)前EXE的相關(guān)啟動數(shù)據(jù)。可以查看主線程以及模塊

　　14、運(yùn)行數(shù)據(jù)就在這里顯示，可以查看當(dāng)前的全部數(shù)據(jù)。顯示32位EXE的運(yùn)行內(nèi)容

　　15、暫停RUN跟蹤條件，在軟件選中的條件滿足時暫停RUN跟蹤:

　　16、在命令中,RB、R32、RA、RB和 CONST匹配任意寄存器或常數(shù)

　　17、EIP位于范圍內(nèi)、EP位于范圍外、條件為真、命令是可疑的或有錯誤、命令計數(shù)為、命令是一個

　　18、也支持硬件斷點(diǎn)設(shè)置，在軟件界面自己輸入?yún)?shù)，支持更改程序文件參數(shù)

　　19、插件功能：AP斷點(diǎn)設(shè)置工具、CodeDoctor、E Junk Code、Eugenio Plug-in、IDAFicator、ODbg Script

　　20、反混淆(D)、反混淆-單步、將np置后、取消/重新執(zhí)行、檢索跳轉(zhuǎn)功能、重建資源和重排列、AsProctect脫殼

　　21、可以在軟件界面顯示快捷方式設(shè)置功能，也支持在反匯編程序窗口中顯示菜單、在轉(zhuǎn)儲窗口中顯示菜單