工具

Windbg Decompile Extension：用 LLM 生成伪代码的 WinDbg 扩展

Windows x64 WinDbg 扩展：按名称或地址解析函数，重建控制流视图，并由扩展直接请求 LLM 生成伪代码。README 将当前范围限定为 x64，以及通过 DbgEng 分析实时内存。

目标: 二进制
类别: 调试与动态分析
关联: 基础工具
来源复核于: 2026-11-07

星标: 113
最近提交: 2026-06-22
主要语言: C++
许可（GitHub 识别）: MIT

GitHub 数据，截至 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

前提条件：需要 Windows x64 版 WinDbg。文档中的命令是 !decomp，当前范围是仅限 x64、通过 DbgEng 进行的实时内存分析。
前提条件：若存在 third_party/zydis 中的 Zydis 源码树，默认构建会使用它。third_party/dbgeng 可以放置可选的 dbgeng.h 和 dbgeng.lib 副本。

引用

BibTeX

@misc{windbg-decompile-ext,
  title = {{Windbg Decompile Extension via LLM}},
  howpublished = {\url{https://github.com/kernullist/windbg-decompile-ext}},
  url = {https://github.com/kernullist/windbg-decompile-ext},
  urldate = {2026-11-07},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/windbg-decompile-ext/}}
}

纯文本

Windbg Decompile Extension via LLM。https://github.com/kernullist/windbg-decompile-ext（访问于 2026-11-07）。Awesome REA 条目：https://awesomerea.org/zh/resources/windbg-decompile-ext/

有帮助？在 GitHub 上为 Awesome REA 加星2.4k