🚀 go-pugleaf

Witam

Poszukuję jakiegoś rozwiązania do debugowania/śledzenia
procesów pod win32. Wystarczą mi procesy user space,
natomiast rozwiązanie musi być niewidoczne dla śledzonej
aplikacji (tzn.: nie prosty debugger). Krótko mówiąc - wirtualizer
lub emulator, z wbudowaną funkcją rozpoznawania procesów
wewnątrz guest'a i z narzędziami do RE. W szczególności,
zależy mi na "rozpakowywaniu" plików wykonywalnych oraz
śledzeniu wykonywanego kodu.

Czy coś takiego istnieje? Szukałem sporo w interencie i znalazłem
trochę rozwiązań, które jednak albo są bardzo trudne do wykonania
(samodzielna kompilacja XEN, kvm czy bochs) i nie mają praktycznie
żadnego helpa - albo też są to ogromne kobyły "do wszystkiego", do
wielu rodzajów procesorów i architektur, gdzie specyficzne narzędzia
pod windows i tak trzeba sobie napisać samemu.

Ja potrzebuję czegoś sprofilowanego pod x86/windows i gotowego
"out of the box" - aby było skuteczne i możliwe do opanowania
w rozsądnym czasie. Komercyjny produkt z dobrym wsparciem.