首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于OD断CreateFileW，打开特定位文件时中断
发表于: 2019-12-9 15:15 2879

[求助]关于OD断CreateFileW，打开特定位文件时中断

飞鸟天空 活跃值
2019-12-9 15:15
2879
小白有问题请教各位，为何我用
https://blog.csdn.net/zhangmiaoping23/article/details/44201115
所讲的方法对CreateFileW下条件断点，但是总是不起作用，所有的调用CreateFileW的全部会被断下来，求指导
我的表达式为 [UNICODE[esp+4]]=="test\test.log"，程序里面的字符串都是UNICODE编码，试了半天也不行，网上也搜不到相关答案

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (9)
飞鸟天空
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我的机器环境是物理机XP+SP3，使用的OD是1.1版本
2019-12-9 15:16
0
boursonjane
雪    币： 2460
活跃值： (2954)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
飞鸟天空 我的机器环境是物理机XP+SP3，使用的OD是1.1版本
"test\\test.log"?
2019-12-9 15:51
0
ffggddss
雪    币： 2726
活跃值： (1110)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
估计是没选择在条件成立时中断.
2019-12-9 16:06
0
东京不热
雪    币： 1084
活跃值： (340)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
5 楼
转义要加双斜
2019-12-9 21:32
0
飞鸟天空
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
好的 谢谢各位 先绕过去了
2019-12-11 10:29
0
飞鸟天空
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
790558962 楼主你好方便联系一下你吗 这里有个项目 Q3444613588
我是菜鸟，不敢造次
2019-12-12 11:16
0
Oday小斯
雪    币： 1134
活跃值： (2501)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
10 楼
windbg的条件断点好用
2019-12-16 15:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//