用途：x64dbg 用于 Windows 原生 PE 目标的动态调试，包括 attach/启动、断点、内存搜索，以及脱壳后用 Scylla 修复 IAT。不适用于 Linux（用 re-gdb）、macOS（用 re-lldb）、WSL 内分析，也不适合只读内存不交互或无 UI 的自动化跑批。
主要能力：CPU 视图含反汇编/寄存器/内存/栈四窗格，底部命令框支持表达式与命令，视图切换 Alt+C/Alt+M/Alt+B。断点族包括 F2 软断点、Shift+F2 条件断点、硬件断点（bph，最多 4 个）、内存断点（GUARD_PAGE）、日志/命令断点。运行与跟踪支持 F9、F4、Ctrl+F9、Alt+F9、F12、F7/F8、ticnd/tocnd、opentrace。内存窗口 Alt+M 查看节区权限，Ctrl+B 二进制搜索，Ctrl+R 找交叉引用，savedata/minidump 导出。寄存器与调用栈可改值、Alt+K 回溯。反调试可用 ScyllaHide 插件。Scylla 修复 IAT 流程：Ctrl+I → 填 OEP → IAT Autosearch → Get Imports → Dump → Fix Dump。补丁用 Ctrl+E 改字节、Ctrl+P 查看、Save file/Save patch。
使用方式：下载 GitHub x64dbg/x64dbg release 解压即用（x64dbg.exe，x32dbg.exe 管 32 位）；Windows 可 choco install x64dbg。attach 需管理员权限。
适用场景：Windows 目标动态调试、脱壳与 IAT 修复、注册码/校验逻辑定位、反调试绕过、持久化补丁。
限制：64 位目标必须用 x64dbg，位数混用会失败；PPL 进程无法附加；attach 模式看不到入口前逻辑；硬件断点可能被 DR 检测；Scylla dump 未 Fix Dump 不能运行。版本方面 2023 年 v1.0 为正式稳定版，2025.06.30 起改 CalVer，快照版有回归风险。