IM
b *0x0000000000401135 if $eax=0
То у тебя бы отработал брейкпоинт на инструкции
*0x0000000000401135
Size: a a a
2019 December 03
T
Если бы ты написал
То у тебя бы отработал брейкпоинт на инструкции
То у тебя бы отработал брейкпоинт на инструкции
T
А можно сделать так, что когда в eax будет 0, остановись
Где остановись?
IM
На той инструкции где в eax положили 0
T
Насколько я знаю, так сделать нельзя
T
Можно устанавливать условия только существующим брейпоинтам
T
Можно еще устанавливать hardware брейкпоинты на чтение или запись в память
T
Но устанавливать брейкпоинт, по условию нельзя
n
А можно сделать так, что когда в eax будет 0, остановись
а если написать функцию?
define fn
> set $foo = $eax
> watch *(unsigned int *) $foo
> end
и поставить брэйкпоинт где-то в конце программы типа
define fn
> set $foo = $eax
> watch *(unsigned int *) $foo
> end
и поставить брэйкпоинт где-то в конце программы типа
pop rbpT
@simba_9
как вариант, ты можешь записать трейс програмы, с сохранением значения регистра eax, и после посмотреть на каких инструкциях он был равен 0, потом запустить заново и поставить туда брейки
как вариант, ты можешь записать трейс програмы, с сохранением значения регистра eax, и после посмотреть на каких инструкциях он был равен 0, потом запустить заново и поставить туда брейки
OY
@simba_9 возможно, watch $eax == 0 тебе поможет
IM
Работает
IM
Спасибо
OY
👍
IM
А не подскажешь, а если я хочу чтобы брякнул когда eax и ebx равны 0, как это реализовать
IM
n
multiconditional breakpoint?
watch (($eax == 0) && ($ebx == 0))5
дратути
T
дратути
Привет!)
T
welcome)