38.windbg-调试技巧(创建进程即断下、r修改控制条件跳转)

创建进程时断下

0:000> sxe cpr
0:000> sx
  ct - Create thread - ignore
  et - Exit thread - ignore
 cpr - Create process - break
 epr - Exit process - break
  ld - Load module - output
  ud - Unload module - ignore
 ser - System error - ignore
 ibp - Initial breakpoint - break
 iml - Initial module load - ignore
 out - Debuggee output - output

修改控制条件跳转

0:000> r zf
zf=1
0:000> r cf
cf=0
0:000> r pf
pf=1

看和改标志位可以用于控制跳转.

比如此行代码:

while(1)
	{
		printf("ThreadProc\n");
	}
	return 0;

00d51b0e b801000000      mov     eax,1
00d51b13 85c0            test    eax,eax
00d51b15 7419            je      test1!ThreadProc+0x40 (00d51b30)

0:001> r zf
zf=0
0:001> r zf=1