デバッグメニュー 目次
●デバッガ
●モジュール情報・逆アセンブル
●その他デバッグ関連
- ブレークポイントの挿入/削除
- VEHデバッガ用ブレークポイントの挿入/削除
- スレッド別レジスタ表示
- スレッド別コールスタック表示
- デバッグ文字列出力を監視
- PEB/TEB表示
- ヒープリスト表示
- .NET パフォーマンスカウンタ表示
- メモリ領域操作を監視
●モジュール情報・逆アセンブル
- モジュール別参照関数表示
- 指定メモリエリアでIAT検索
- 選択範囲を逆アセンブル
- モジュールを逆アセンブル
- PeRdrでプロセスの実行ファイルを逆アセンブル
- dispeでプロセスメモリ上のメインモジュールを逆アセンブル
- パラサイトルーチン作成
- .NET Frameworkのマネージドコードを注入して実行
●その他デバッグ関連
- 仮想アドレス空間内でメモリ領域を確保(UsaMimi32.exeおよびUsaMimi64.exeでは「メモリ領域の確保とアクセス属性変更」)
- DLLのロードとアンロード
- アンロードされたモジュールを表示
- 選択アドレスでCreateRemoteThread関数実行
- AMSIでメモリ領域やモジュールをスキャン
- スレッド/ハンドル情報のダンプファイルを作成
- アクセス可能な全てのメモリ領域のダンプファイルを作成
- 選択アドレス以降をモジュールとしてダンプ