# WinTTD WinDBG 跟踪污点分析代码

> WinTTD 整理了 WinDBG 虚拟 CPU 结构和插桩回调布局。其 C++ 污点分析代码从虚拟 CPU 内存读取 x86-64 指令，用 Capstone 解码后交给 Triton，并保存各线程的寄存器状态。

- 类型：工具
- 目标：二进制
- 类别：调试与动态分析
- 关联：基础工具
- 来源复核于：2026-11-06
- 收录于：2026-11-09
- 原始资源：<https://github.com/Colton1skees/WinTTD>
- 一手来源：<https://github.com/Colton1skees/WinTTD/blob/43e871e0dbad07b30c1752b39fbfd0e3c7222fb1/WinDNA/include/internal_structures.h>
- 目录页面：<https://awesomerea.org/zh/resources/winttd/>
- 记录 JSON：<https://awesomerea.org/resources/winttd/record.json>
- 英文版：[English](https://awesomerea.org/resources/winttd/index.md)

## 使用条件与局限

- **前提条件：**需要带有 Triton 和 Capstone 头文件的 Windows C++ 环境。
- **局限：**部分内部回调和缓存函数仍未形成文档。
- **许可：**仓库中没有许可证文件。

## 一手来源

1. <https://github.com/Colton1skees/WinTTD/blob/43e871e0dbad07b30c1752b39fbfd0e3c7222fb1/WinDNA/include/internal_structures.h>
2. <https://github.com/Colton1skees/WinTTD/blob/43e871e0dbad07b30c1752b39fbfd0e3c7222fb1/WinDNA/src/triton_tainter.cpp>

## 同分区更多条目：原生二进制

- [pyhwp HWP v5 文档解析工具](https://awesomerea.org/zh/resources/pyhwp/index.md) · 工具
- [apfs-fuse APFS 结构分析与只读挂载工具](https://awesomerea.org/zh/resources/apfs-fuse/index.md) · 工具
- [Crate Digger rekordbox 文件解析库](https://awesomerea.org/zh/resources/crate-digger/index.md) · 工具
- [MDB Tools Microsoft Access 文件格式解析工具](https://awesomerea.org/zh/resources/mdb-tools/index.md) · 工具
- [ExtractAltiumSTEPModels：提取 Altium PCB 文档中的 STEP 模型](https://awesomerea.org/zh/resources/extract-altium-step-models/index.md) · 工具
- [Rustation PlayStation 调试器](https://awesomerea.org/zh/resources/rustation-playstation-debugger/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。