skip running a func using windbg

.if (not(${/d:$arg1})) { .echo usage: .echo " ${$arg0} func-name [arg-count]" .echo " if arg-count is omitted, 0 is the default value." } .else { .if (${/d:$arg2}) { bp ${$arg1} "reip=poi(@esp); resp=@esp+ ${$arg2}*4+4;.echo #skip ${$arg1};g" } .else { bp ${$arg1} "reip=poi(@esp); resp=@esp+4;.echo #skip ${$arg1};g" } bl }

 

使用起来很简单. 把上面的代码另存为 skipfunc 到 windbg 的安装目录.

调试一个程序的时候, 用这样的命令来取消一个函数(比如 MessageBoxW) 的调用.

 

$$>a<skipfunc user32!messageboxw 4

 

第一个参数执行要 skip 的函数名, 第二个参数指定这个函数的参数个数. 如果没有指定, 则认为没有参数.