使用winedbg陷阱系统调用

Question

我有一个Windows PE可执行文件，我怀疑它调用的字节数错误。是否可以设置将在调用read函数时触发的中断。我看过winedbg手册，但找不到任何相关内容。

除了方便之外，我没有充分的理由使用winedbg。键入此命令时，我正在将Visual Studio安装在虚拟Windows 7上，因此如果winedbg不适合，那么我会对使用Linux或Windows的其他建议感兴趣。

Answer 1

这实际上令人尴尬。我要做的就是

break ReadFile

，对于所有其他API入口点也是如此。我怀疑我是在没有考虑的前提下假设命名过程将是编译到主程序中的库的一部分，而对DLL的访问将通过编号的入口点进行。