如何在Windows10中的WinDbg -ms-*调用上设置断点

Question

例如，IDA Pro在库api-ms-win-security-base-l1 2-0中显示了包含函数CheckTokenMembership的导入表。

检查MSDN信息以获取API调用https://msdn.microsoft.com/en-us/library/windows/desktop/aa376389(v=vs.85).aspx，它说它在preappi32.dll中。

然而，尝试

bp advapi32!CheckTokenMembership

在“advapi32！CheckTokenMembership”中，错误结果无法解决错误

Answer 1

我在一个崩溃转储文件上验证了Advancap32.dll导出CheckTokenMembership函数，因此设置断点应该是可能的。在您的场景中，模块可能还没有加载，那么尝试“bu”如何呢？来自WinDbg帮助：

• bu (设置未解析断点)命令设置一个延迟或未解析的断点。bu断点设置在对命令中指定的断点位置的符号引用上(而不是在地址上)，并在解析带有引用的模块时被激活。有关这些断点的更多信息，请参见未解决的断点(bu断点)。

76b51ca2 advapi32!CheckTokenMembership ()