ForensicDbg

ForensicDbg est un débogueur post-mortem moderne pour Windows conçu pour aider les développeurs à analyser rapidement les crashes difficiles à reproduire. Il prend en charge les crash dumps x86 et x64 et peut également s’attacher à un processus en cours d’exécution afin d’en capturer et explorer l’état.

L’interface regroupe le code source, le désassemblage, les threads, la callstack, les modules, les régions mémoire, les symboles, les registres, les variables locales, les objets et les références. Les différents panneaux restent synchronisés pendant la navigation afin de faciliter la compréhension de l’état du programme au moment du crash.

ForensicDbg applique automatiquement plusieurs traitements d’analyse. Il peut notamment déduire des types à partir de leur utilisation, suivre les valeurs de registres dans le désassemblage, valider les callstacks et reconstruire certaines régions manquantes dans les mini-dumps. L’outil sélectionne aussi automatiquement le thread, la frame et l’instruction associés à l’exception lorsqu’ils peuvent être déterminés.

La dimension IA repose sur un serveur MCP fourni avec ForensicDbg. Ce serveur expose le moteur de débogage aux assistants et outils IA compatibles avec MCP via stdio. Les données sont préparées et étiquetées avant d’être transmises au modèle afin de limiter le travail d’interprétation du LLM, améliorer la qualité de l’analyse et réduire la consommation de tokens.

Le guide MCP officiel documente actuellement une configuration avec Claude et Codex. Le site indique également que l’interface MCP est conçue pour fonctionner avec les outils compatibles stdio MCP. Des sections VS Code et Qwen Code sont présentes mais encore indiquées comme « Coming soon » dans la documentation actuelle.

ForensicDbg est développé par Stern Look sous la direction de Loren McQuade. Le produit est en développement actif et reçoit régulièrement de nouvelles versions. Au 24 septembre 2026, la dernière version publique listée sur la page Releases est la 1.0.175.0 datée du 20 septembre 2026.

Le produit est actuellement distribué dans le cadre d’une bêta privée. L’accès se fait sur invitation et les builds de test sont proposés via un serveur Discord privé. La documentation indique que la bêta peut actuellement fonctionner avec toutes les fonctionnalités sans enregistrement, mais qu’un système de licence est prévu pour la suite.