VSDebug、Ollydbg、WinDbg字符串条件断点设置方法

字符串断点在下断点时也是一个比较常用的功能。

不过网上介绍字符串断点设置技巧的文章很少，有的也不准确。

其实他们设置的方法整体来看比较简单。

VSDebug

VSDebug 微软VS自带调试器套件，对字符串断点的支持依然强大。

Vs支持在断点条件中使用字符串比较函数。

ASCII字符集字符串断点设置方法：

strcmp(pzString, "DDLX_CHAR") == 0stricmp(pzString, "DDLX_char") == 0strncmp(pzString, "DDLX", 4) == 0strnicmp(pzString, "ddlx", 4) == 0

UNICODE字符集字符串断点设置方法：

wcscmp(pzWString, L"DDLX_WCHAR") == 0wcsicmp(pzWString, L"DDLX_wchar") == 0wcsncmp(pzWString, L"DDLX", 4) == 0wcsnicmp(pzWString, L"ddlx", 4) == 0

OllyDbg

OllyDbg的字符串调试也很好用

使用快捷键：Shift+F2设置条件断点，在条件中输入。

ASCII字符集字符串设置方法：

STRING [eax] == "DDLX_CHAR" STRING [eax] == "DDLX_char" //不区分大小写STRING [eax] == "DDLX" //不区分文本长度

UNICODE字符集字符串设置方法：

UNICODE [eax] == "DDLX_WCHAR"UNICODE [eax] == "DDLX_wchar" //不区分大小写UNICODE [eax] == "DDLX" //不区分文本长度

WinDbg

ASCII字符集字符串断点设置方法：

//全字符串匹配，区分大小写bp 0041141d "r @$t1 = eax; as /ma ${/v:pzString} $t1;.if ($scmp(\"${pzString}\",\"DDLX_CHAR\")==0) {} .else {gc}"

//全字符串匹配，不区分大小写bp 0041141d "r @$t1 = eax; as /ma ${/v:pzString} $t1;.if ($sicmp(\"${pzString}\",\"DDLX_char\")==0) {} .else {gc}"

//字符串模糊匹配，*表示0-?个模糊字符bp 0041141d "r @$t1 = eax; as /ma ${/v:pzString} $t1;.if ($spat(\"${pzString}\",\"DDLX*\")==0) {} .else {gc}"

转载请注明出处。ddlx studio。点点灵犀。 http://blog.csdn.net/sunyikuyu