windbg断点

条件断点:

以前对条件断点不熟，总是下bu(bp....)每次都要断下，弄得自己很蛋疼...

于是下决心把条件断点记住并用熟，提高调试效率。

如何判断中断条件？

使用j命令或者.if....else命令,即

bp|bu|bm|ba  Address "j (Condition) 'OptionalCommands';'gc' "

bp|bu|bm|ba  Address ".if (Condition) {OptionalCommands} .else {gc} "

其中 Condition用来定义希望中断的情况,OptionalCommands用来定义关心的情况发生后中断到命令模式时顺便执行的命令。举例说明：

bp dbgee!wmain "j (poi(argc) > 1) 'dd argc 11; du poi(poi(argv) + 4)';'gc' "

这个命令对dbgee程序的wmain函数设置一个条件断点，只有当命令行参数的个数(argc)大于1时，才中断给用户，中断时执行两条命令，一条是dd argc 11,用来显示argc参数的值,另一条是du poi(poi(argv)+4),用来显示第一条命令行参数(即argv[1],argv[0]是程序路径)的字符串内容

写成.if....else更好理解，可以直接看成C语言的if,else方式，不过是前面加了.

bp dbgee!wmain ".if (poi(argc) > 1) {dd argc 11;du poi(poi(argv)+4)} .else{gc}"

也可以对函数的参数下断，比如：

bp nt!IoGetDeviceProperty+0x5 ".if poi(@ebp+0xc)=0xe {} .else {.echo Entered IoGetDevicepProperty with;dd (@ebp+0xc) 11; gc}"

第一个参数加0x5,而不是nt!IoGetDeviceProperty是为了让建立栈帧的代码执行好后再中断

-----------------------2014-04-03-------------

断点

硬件断点

通过对CPU的硬件寄存器设置的断点。硬件断点具有数量限制。(PS:调溢出时有大用)

格式如下：

ba[ID] Access Size [Options] [Address [Passes]] ["CommandsString"]

Access可以分为以下几个字母之一:

e:当从指定地址读取和执行指令时，触发断点。这种断点又称为访问代码硬件断点。从效果来看，和软件断点类似。

r:当从指定地址读取和写入数据时，触发断点。

w:当向指定地址写数据时触发断点。通过r和w选项设置的断点又称为访问数据断点。

i:当向指定的地址执行输入输出访问(I/O)时触发断点，对于x86架构，IN和OUT指令用于读写IO端口，所以又称为访问I/O断点。

Size(参数用于指定访问的长度，对于访问代码硬件断点(Access为e)，它的值为1),对于其它，允许的长度因平台不同而不同。

转载于:https://my.oschina.net/Yuqingmu/blog/211796