CCDebuger的答复:
------------------------------------------------------------------------------------------------
bp CreateFileA,[[STRING [esp+4]]]=="abcdefghigklmn"
若按 OllyDBG 中的帮助文档上说的,应该是
bp CreateFileA,[STRING [esp+4]]=="abcdefghigklmn"
或
bp CreateFileA,[[esp+4]]=="abcdefghigklmn"
但我测试过如果按 OD 帮助文档中所说的下条件断点的话,断不下来。原因尚不清楚,等有空再来测试看看。
------------------------------------------------------------------------------------------------
//
根据CCDebuger的提示,方法如下:
标识符:
文件名称:c:\xxxx.dat
所以:
bp CreateFileA,[STRING [esp+4]]=="c:\\xxxx.dat"