x64dbg 动态调试（Windows）

何时使用 / 何时不用

• 用：Windows 原生目标（PE）动态调试；attach/启动/断点/内存搜索；脱壳后 Scylla 修复 IAT
• 不用：Linux 目标（走 [[re-gdb]]）；macOS 目标（[[re-lldb]]）；WSL 内分析（跨边界不可 attach，见 [[re-analyze/platform-tips]] WSL 分支）
• 不用：只读内存不交互（Windows 侧用 procdump/DumpIt + Volatility，见 [[re-analyze/platform-tips]] Windows 分支）
• 不用：无 UI 的自动化跑批/大量脚本操作（重活交给命令框与脚本，见 [[commands]]）
• 用：需要寄存器/内存级证据链的验证场景（授权校验路径、解密时刻、调用参数），动态结论落 [[re-analyze/analysis-contract]]

工具准备

参考 [[re-analyze/platform-tips]] Windows 分支——attach 需要管理员权限；内存转储工具链 procdump/DumpIt。

x64dbg