[求助]WinDbg条件断点问题请教-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]WinDbg条件断点问题请教

2008-10-28 16:42 5756

[求助]WinDbg条件断点问题请教

shiove

2008-10-28 16:42

5756

在Windbg下，想对一个函数下一个条件断点，不知道怎么下，我是这么写的
bp user32!SendMessageW j (poi(esp+8)=201) db esp; gc
目的是当SendMessageW的第二个参数为201，即鼠标左键按下时显示栈的内容；

急啊，谢谢了！！！！！！！！！！！

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

#调试逆向

收藏・1

点赞・0

打赏

最新回复 (2)
shiove 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 48 粉丝 0 关注私信	shiove 2008-10-30 11:04 2 楼 0 搞定了，分享一下，还是以这个为例，以SendMessageW收到111H消息即WM_COMMAND消息时断下来，写法如下： bp user32!SendMessageW " r $t1=poi(esp+8);j (@$t1=0x111) 'db esp';'g'" 使得当第2个参数为0x111即WM_COMMAND消息时停下来
robar 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 87 粉丝 0 关注私信	robar 2008-10-30 11:14 3 楼 0 支持楼主的分享精神～
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复