カーネルモードデバッガ「Alfheim」の開発に着手しました - @mayahu32のバイナリ観察日記

kernel, Alfheim思い立ったが吉日カーネルモードデバッガを開発してみることにしました。 なぜ開発しようと思ったか現在、一般的に利用されているデバッガは限られています。 中でも、Windowsカーネルモードデバッガの領域では、WinDbgとSoftICEによる寡占が続いています。 これら二大デバッガは強力ですが、共通の問題点を持っています。 それは、操作が難解であること。 両者ともコマンド操作を必要としており、操作の習得には相応の時間を要します。 また、ユーザーモードデバッガであるImmunityDebuggerやOllyDbg+PaimeiではPythonスクリプトによる機能向上が容易ですが、現行のカーネルモードデバッガではそのようなことは不可能です。 こうした点に不満を抱いたので、それを払拭すべく、新たにカーネルモードデバッガを開発することを決意しました。 名前を「Alfhe