本节介绍 x64dbg 中的条件断点功能。

当遇到断点时，x64dbg 将执行以下操作：

将系统变量设置$breakpointexceptionaddress为触发断点的地址（内存位置）；

增加点击计数器；

将系统变量设置为点击计数器$breakpointcounter的值；

如果设置了中断条件，则评估表达式（默认为1）；

如果设置了快速恢复并且中断条件评估为0：

恢复调试程序的执行（跳过后续步骤）。这也会跳过插件回调和 GUI 更新的执行。

如果设置了日志条件，则评估表达式（默认为1）；

如果设置了命令条件，则评估表达式（默认为1）；

如果中断条件评估为1（或除“0”以外的任何值）：

打印标准日志消息；（如果断点设置为静默，则标准日志消息将被抑制。）

执行插件回调。

如果设置了日志文本并且日志条件评估为1（或除“0”以外的任何值）：

格式化并打印日志文本（请参阅字符串格式）。

如果设置了命令文本并且命令条件评估为1：

将系统变量设置$breakpointcondition为中断条件；

将系统变量设置$breakpointlogcondition为日志条件；

执行命令文本中的命令；

中断条件将被设置为 的值$breakpointcondition。因此，如果您在脚本中修改此系统变量，您将能够控制被调试程序是否中断。

如果中断条件评估为1（或除“0”以外的任何值）：

中断被调试程序并等待用户恢复。

如果任何表达式无效，则触发条件（即，无效的表达式作为条件将导致断点始终中断、记录并执行命令）。

[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！