windbg字元串比較條件斷點

目的：

    當寄存器指向字元串為與某個字元串相同時，斷下程式。

問題關鍵：

    需要把寄存器指向的字元串取出來比較，而别名可以做到這一點。

測試源碼：

void main()
{
	char buf[] = "shengfu";
	char* p = buf;

	__asm mov eax, p
}
           

斷點：

 1 e 0040141f [e:\hello\test2\test2.cpp @ 30]    0001 (0001)  0:**** test2!main+0x3f "$><e:/script.txt"

腳本e:/script.txt内容如下：

as /ma TMS_LI	eax

.block
{
	.if ( $scmp("TMS_LI", "shengfu") == 0 )
	{	
	}
	.else
	{
		gc
	}
}
           

說明：

1.as /ma TMS_LI eax表示為eax取了一個别名TMS_LI, /ma表示TMS_LI是以eax為首位址的ascz字元串

2.加個.block的原因是，别名要在block才生效，這個比較變态，文檔中貌似沒有，國外一高手說的http://analyze-v.com/?p=765。

3.下斷點加入"$><e:/script.txt"時，$><後不能有空格，路徑上也不能用反斜杠。