-
-
[求助]windbg执行脚本劲慢？？？
-
发表于: 2010-12-31 18:59
-
对某进程进行windbg，加载脚本如下：
bp kernel32!CreateFileW " r $t1=poi(esp+4);as /mu $FileNameppp $t1;{.if($spat(\"${$FileNameppp} \",\"*aaaa.txt\")){ad ${/v:$FileNameppp} ;gc}.else {ad ${/v:$FileNameppp} ;gc}}"
然后触发程序调用CreateFileW，然后就发现windbg要解析n久才执行完脚本，每次都是这样，相当疑惑和不解，望论坛各路朋友帮帮手，解解惑。
bp kernel32!CreateFileW " r $t1=poi(esp+4);as /mu $FileNameppp $t1;{.if($spat(\"${$FileNameppp} \",\"*aaaa.txt\")){ad ${/v:$FileNameppp} ;gc}.else {ad ${/v:$FileNameppp} ;gc}}"
然后触发程序调用CreateFileW，然后就发现windbg要解析n久才执行完脚本，每次都是这样，相当疑惑和不解，望论坛各路朋友帮帮手，解解惑。
|
|
|---|---|
|
|
|
|
|
这不是内核断点。。。
不过你说得貌似有道理。。。 请问如何避免“系统每秒都要打开n多的文件”的情况？
|
|
|
|
|
|
|
|
|
|
|
|
果然是@这个符号问题,一年前的纠结终于解开了
|
