ntoseye يقدم تصحيح أخطاء النواة على غرار WinDbg لمضيفي Linux
نتوساي، التي طورتها دمايفل، هي مصحح أخطاء نواة ويندوز يعمل على مضيفات لينكس لفحص ضيوف ويندوز تحت KVM/QEMU. يوفر واجهة تفاعلية متوافقة مع WinDbg، وتحليل مدرك للرموز، والعديد من الواجهات الخلفية للوصول إلى الذاكرة الحية. كما تعرض الأداة خادم بروتوكول سياق النموذج لفحص مدعوم بالذكاء الاصطناعي وSDK بايثون لتدفقات العمل المبرمجة. تشمل المستخدمين المستهدفين مطوري النواة، وباحثي الأمن، والمهندسين العكسيين الذين يحتاجون إلى وصول عميق، من جانب المضيف، إلى نوى الضيوف.
يمكنك تصحيح ضيوف Windows من مضيف Linux دون الحاجة إلى جهاز Windows ثانٍ
ntoseye يعمل على مضيفي Linux ويستهدف ضيوف Windows من XP إلى Windows 11، مما يتيح فحص النواة مباشرة من المضيف بدلاً من الحاجة إلى جهاز تصحيح أخطاء Windows منفصل. يدعم الاتصالات الحية عبر أنبوب تسلسلي، وgdbstub الخاص بـ QEMU، وفحص الذاكرة السلبية، بحيث يمكن للمطورين الاتصال بالآلات الافتراضية الجارية أو فحص لقطات الذاكرة حسب سير العمل الخاص بهم.
يمكن لوكلاء الذكاء الاصطناعي المشاركة مباشرة ولكنهم يحتاجون إلى عملاء متوافقين مع MCP
تنفذ الأداة بروتوكول سياق النموذج في وضع الخادم، مما يسمح للمساعدين الذكاء الاصطناعي باستعلام حالة النواة الحية، وفحص إطارات الفخ، وتعيين نقاط المراقبة تحت إشراف بشري. يسمح هذا التصميم بخطوات تحليل آلية، ومع ذلك يجب التحقق من الإجراءات المدفوعة بالذكاء الاصطناعي لأن البروتوكول يمنح الوصول البرمجي إلى الذاكرة ونقاط التوقف وبالتالي يؤثر على حالة جلسة التصحيح.
تحسين دقة الطب الشرعي من خلال دعم تحليل وحل الرموز
يدعم ntoseye رموز PDB العامة والخاصة، بما في ذلك بيانات التعريف لخط المصدر والمتغيرات المحلية، مما يساعد على ربط الذاكرة وإطارات المكدس بشيفرة المصدر. توفر تحليل تفريغ الأعطال وتحليل الأخطاء سياقًا للاستثناءات. تعتمد النتائج الدقيقة على توفير الرموز بشكل صحيح وجودة صورة ذاكرة الضيف المستخدمة للفحص.
قابل للتوسيع ولكنه موجه للمستخدمين المتقدمين المتمكنين من الافتراضية والبرمجة النصية
تقدم الأداة واجهة REPL على نمط WinDbg، وأدوات تحكم متقدمة لنقاط التوقف ونقاط المراقبة، وSDK بايثون للأوامر المخصصة والأتمتة. يتطلب البناء من المصدر وجود مترجم يدعم C++23، ويتوقع تكامل MCP وجود عملاء متوافقين مع MCP. هذا يجعل الأداة مناسبة للباحثين الذين يكتبون تدفقات معقدة، بينما قد يواجه المستخدمون الذين يبحثون عن مصحح أخطاء رسومي جاهز منحنى إعداد أكثر حدة.
ntoseye يناسب المتخصصين الذين يحتاجون إلى فحص النواة من جانب المضيف بطريقة برمجية
ntoseye هو خيار عملي لمطوري النواة وباحثي الأمن الذين يحتاجون إلى تحكم قائم على المضيف والوصول المبرمج إلى نوى ويندوز الضيف. خادم MCP الخاص به يفتح إمكانيات الأتمتة ولكنه يتطلب التحقق الدقيق من أي تغييرات مدفوعة بالوكيل. استخدمه عندما يمكنك دمج التحليل الآلي مع التحقق اليدوي وعندما يعتمد سير العمل الخاص بك بالفعل على KVM/QEMU وخبرة البرمجة.
