CE-ERS2 Debuggers

Front

O que é um debugger?

Back

Um debugger é uma ferramenta utilizada para analisar e manipular a execução de um programa, permitindo pausar a execução em pontos específicos, inspecionar registradores, memória e variáveis, modificar dados durante a execução, e rastrear chamadas de funções e fluxo do programa.

Front

Qual é o objetivo de um debugger na engenharia reversa?

Back

Na engenharia reversa, o objetivo de um debugger é identificar vulnerabilidades, analisar malware, compreender algoritmos proprietários e bypassar proteções como DRM e licenças.

Front

Quais são os tipos de debuggers?

Back

Existem três tipos principais de debuggers: Debuggers de Usuário (User-mode), Debuggers de Kernel (Kernel-mode), e Debuggers Integrados em IDEs.

Front

Dê exemplos de debuggers de usuário.

Back

Exemplos de debuggers de usuário incluem x64dbg (Windows, open-source), OllyDbg (Windows, descontinuado mas ainda usado), GDB (Linux, para binários ELF), e WinDbg (Windows, da Microsoft).

Front

O que são debuggers de kernel?

Back

Debuggers de kernel permitem análise em nível de sistema operacional, como drivers e rootkits. Exemplos incluem WinDbg com KD (Kernel Debugger) e SoftICE.

Front

Quais são algumas funcionalidades principais de um debugger?

Back

Funcionalidades principais de um debugger incluem breakpoints, step into/over, watch expressions, memory dump, call stack, e patch em tempo real.

Front

O que são técnicas de anti-debugging?

Back

Técnicas de anti-debugging são métodos usados por programas para impedir a análise via debuggers, como verificação de processos, timing checks, e exceptions manipuladas.

Front

Como contornar técnicas de anti-debugging?

Back

Para contornar técnicas de anti-debugging, pode-se usar plugins como ScyllaHide, modificar flags diretamente na memória, ou usar hardware breakpoints.

Front

Descreva um exemplo prático de análise com x64dbg.

Back

Para analisar um programa com x64dbg, abra o executável, defina um breakpoint no EntryPoint, avance passo a passo, inspecione registradores e memória, e modifique valores conforme necessário.

Front

Quais são algumas ferramentas recomendadas para debugging?

Back

Ferramentas recomendadas incluem x64dbg para Windows, GDB para Linux, WinDbg para kernel-mode debugging, e IDA Pro para debugging integrado à análise estática.