Windbg中如何为参数值设置条件断点答案

【问题标题】：How to set conditional breakpoint for parameter value in WindbgWindbg中如何为参数值设置条件断点
【发布时间】：2020-02-22 12:58:54
【问题描述】：

我有这样的功能：

int fn(int a, int b)
{
    int x, y;
    x = a + 5;
    y = a - b;
    return x / y;
}

我需要在 Windbg 中设置一个条件断点，理想情况下，在 a 等于 5 时设置到 int x, y;（第 18 行）的行。到目前为止，我已经尝试过，但没有取得太大的成功

bp `main.c:18` ".if (a==5) {} .else {gc}"

我也试过

bp `main.c:18` ".if (a!=5) {gc} .else {}" 但这给了我一个语法错误。这是怎么回事？

【问题讨论】：

你能解释一下“没有多大成功”是什么意思吗？你收到错误信息了吗？断点是否在错误的条件下触发？它总是触发吗？

标签： c windbg

【解决方案1】：

#include <stdio.h>
int fn(int a, int b) {
    int x, y;
    x = a + 5;
    y = a - b;
    return x / y;
}
int  main(void) {
    int res =0;
    for (int i = 10; i< 25; i++) {
     res = fn(i,5);
     printf("%d\n",res);
    }
    return res;
}

在windbg中

0:000> bp `wcbrk.cpp:3` ".if( @@(a) !=0n21) {?@@(a);gc}.else {}"
0:000> g
ModLoad: 6dc40000 6dc43000   C:\Windows\system32\api-ms-win-core-synch-l1-2-0.DLL
Evaluate expression: 10 = 0000000a
Evaluate expression: 11 = 0000000b
Evaluate expression: 12 = 0000000c
Evaluate expression: 13 = 0000000d
Evaluate expression: 14 = 0000000e
Evaluate expression: 15 = 0000000f
Evaluate expression: 16 = 00000010
Evaluate expression: 17 = 00000011
Evaluate expression: 18 = 00000012
Evaluate expression: 19 = 00000013
Evaluate expression: 20 = 00000014
eax=00000015 ebx=7ffd3000 ecx=00000015 edx=00000038 esi=0041a760 edi=002c91b8
eip=003d1006 esp=001cf8b0 ebp=001cf8b8 iopl=0         nv up ei pl nz na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00000202
wcbrk!fn+0x6:
003d1006 8b4508          mov     eax,dword ptr [ebp+8] ss:0023:001cf8c0=00000015
0:000> dv
              a = 0n21
              b = 0n5
              x = 0n0
              y = 0n2

【讨论】：

【解决方案2】：

需要使用poi操作符，否则在调试器中a是变量a的地址。

bp `main.c:18` ".if (poi(a) = 0n5) {} .else {gc}"

来自Conditional breakpoints in WinDbg页面

使用 MASM 表达式语法。在 MASM 表达式中，MyVar 被视为地址。因此，您需要使用 poi 运算符来取消引用它。（如果您的变量实际上是一个 C 指针，您将需要取消引用它两次——例如， poi(poi(MyPtr))。） 0n 前缀指定此数字是十进制的。有关语法详细信息，请参阅 MASM 数字和运算符。

【讨论】：

虽然你对 poi() 的看法是正确的。它仍然没有破裂。您是否知道是否有一种方法可以运行并查看 poi() 的输出？