windbg别名用法

最新推荐文章于 2023-08-09 21:10:13 发布

王cb

最新推荐文章于 2023-08-09 21:10:13 发布

阅读量153

点赞数

始于C#，精于C&C++，醉心于Windows内核与Com组件安全研究

本文链接：https://blog.csdn.net/oShuangYue12/article/details/108842667

版权

$$ $><C:\Users\admin\Desktop\a\CreateFileW_script.wds

bp CreateFileW "
r $t0=poi(esp+4)
as /mu ${/v:$FileName} $t0
.echo
.printf \"[*] Currently open file:%mu\",$t0
.echo
.block
{
  .if($spat(@\"${$FileName}\",@\"*test.hwp\"))
  {
    .printf \"[+] ok...find file:%mu\",$t0
    .echo
    kb
    ad ${/v:$FileName}
    gu
    !handle eax f
  }
  .else
  {
    .printf \"[-] no...find file:%mu\",$t0
    .echo
    ad ${/v:$FileName}
    g
  }
}