-
-
[求助]windbg脚本的疑问
-
发表于: 2013-10-31 11:14
-
在ddlx的影响下，又重拾windbg调试器。可是写脚本文件的时候又碰到了问题 
目的：调用完recvfrom后，若接收到的数据前四个字节是00 02 00 28则断下。
我是这么写的：bp ws2_32!recvfrom "r @$t0 = poi(esp+8); gu; r @$t1 = dwo(@$t0); .if(@$t1==0x28000200){.echo "recv 0x0028";}.else{gc;}"
windbg提示 Malformed string，请大神指点！
目的：调用完recvfrom后，若接收到的数据前四个字节是00 02 00 28则断下。
我是这么写的：bp ws2_32!recvfrom "r @$t0 = poi(esp+8); gu; r @$t1 = dwo(@$t0); .if(@$t1==0x28000200){.echo "recv 0x0028";}.else{gc;}"
windbg提示 Malformed string，请大神指点！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
