条件断点:
以前对条件断点不熟，总是下bu(bp....)每次都要断下，弄得自己很蛋疼...
于是下决心把条件断点记住并用熟，提高调试效率。
如何判断中断条件？
使用j命令或者.if....else命令,即
bp|bu|bm|ba Address "j (Condition) 'OptionalCommands';'gc' "
bp|bu|bm|ba Address ".if (Condition) {
OptionalCommands} .else {gc} "其中 Condition用来定义希望中断的情况,OptionalCommands用来定义关心的情况发生后中断到命令模式时顺便执行的命令。举例说明：
bp dbgee!wmain "j (poi(argc) > 1) 'dd argc 11; du poi(poi(argv) + 4)';'gc' "
这个命令对dbgee程序的wmain函数设置一个条件断点，只有当命令行参数的个数(argc)大于1时，才中断给用户，中断时执行两条命令，一条是dd argc 11,用来显示argc参数的值,另一条是du poi(poi(argv)+4),用来显示第一条命令行参数(即argv[1],argv[0]是程序路径)的字符串内容
写成.if....else更好理解，可以直接看成C语言的if,else方式，不过是前面加了.
bp dbgee!wmain ".if (poi(argc) > 1) {dd argc 11;du poi(poi(argv)+4)} .else{gc}"
也可以对函数的参数下断，比如：
bp nt!IoGetDeviceProperty+0x5 ".if poi(@ebp+0xc)=0xe {} .else {.echo Entered IoGetDevicepProperty with;dd (@ebp+0xc) 11; gc}"
第一个参数加0x5,而不是nt!IoGetDeviceProperty是为了让建立栈帧的代码执行好后再中断
-----------------------2014-04-03-------------
断点
硬件断点
通过对CPU的硬件寄存器设置的断点。硬件断点具有数量限制。(PS:调溢出时有大用)
格式如下：
ba[ID] Access Size [Options] [Address [Passes]] ["CommandsString"]
Access可以分为以下几个字母之一:
e:当从指定地址读取和执行指令时，触发断点。这种断点又称为访问代码硬件断点。从效果来看，和软件断点类似。
r:当从指定地址读取和写入数据时，触发断点。
w:当向指定地址写数据时触发断点。通过r和w选项设置的断点又称为访问数据断点。
i:当向指定的地址执行输入输出访问(I/O)时触发断点，对于x86架构，IN和OUT指令用于读写IO端口，所以又称为访问I/O断点。
Size(参数用于指定访问的长度，对于访问代码硬件断点(Access为e)，它的值为1),对于其它，允许的长度因平台不同而不同。