هکرهای دوست‌‌داشتنی

#windows_internal #kernel_debugging #AI خب سرانجاااام در عصر هوش مصنوعی ما اینترنتمون وصل شد البته هنوز کامل نه 🤏🏼 برای اولین بار windbg رو به AI وصل کردم و واقعا لذت بردم 😊 قبلا IDA Pro رو وصل کرده بودم اما windbg رو خیر یک مثال خیلی ساده: به AI میگی وقتی از فانکشن OpenProcess استفاده میکنم چه اتفاقی داخل user-mode و kernel-mode میوفته، فانکشن هایی که call میشن رو برام breakpoint بزار ⚙️ بعدش میری داخل windbg و میبینی هر function که نیاز بوده، برات breakpoint گذاشته شده... 🛑 🔸دوتا ریپو github هست که براتون اینجا میگذارم: 1.https://github.com/svnscha/mcp-windbg این ریپوی بالا از CDB استفاده میکنه و برای kernel خیلی موثر نیست و داخل خود windbg preview هم کار نمیکنه برای فایل‌های Dump و محیط user-mode به شدت توصیه میشه 2.https://github.com/NadavLor/windbg-ext-mcp این ریپو برعکس ریپوی بالا برای kernel عالیه و ماژولش رو باید داخل windbg preview اضافه کنید و اجرا کنید 🔱 author: @mehr_exe ⚜️ @br34kp01nt_channel