[求助]WinDbg条件断点问题请教-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]WinDbg条件断点问题请教

发表于: 2008-10-28 16:42 6171

[求助]WinDbg条件断点问题请教

shiove

活跃值

2008-10-28 16:42

6171

在Windbg下，想对一个函数下一个条件断点，不知道怎么下，我是这么写的
bp user32!SendMessageW j (poi(esp+8)=201) db esp; gc
目的是当SendMessageW的第二个参数为201，即鼠标左键按下时显示栈的内容；

急啊，谢谢了！！！！！！！！！！！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・1

免费・0

支持

分享

最新回复 (2)
shiove 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 48 粉丝 0 关注私信	shiove 2 楼搞定了，分享一下，还是以这个为例，以SendMessageW收到111H消息即WM_COMMAND消息时断下来，写法如下： bp user32!SendMessageW " r $t1=poi(esp+8);j (@$t1=0x111) 'db esp';'g'" 使得当第2个参数为0x111即WM_COMMAND消息时停下来 2008-10-30 11:04 0
robar 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 87 粉丝 0 关注私信	robar 3 楼支持楼主的分享精神～ 2008-10-30 11:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

shiove

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//