windbg技巧---看和改标志位--创建进程时断下

0:000> sxe cpr
0:000> sx
  ct - Create thread - ignore
  et - Exit thread - ignore
 cpr - Create process - break
 epr - Exit process - break
  ld - Load module - output
  ud - Unload module - ignore
 ser - System error - ignore
 ibp - Initial breakpoint - break
 iml - Initial module load - ignore
 out - Debuggee output - output

创建进程时断下可以用于测试在未进入入口点时就崩溃的exe

0:000> r zf
zf=1
0:000> r cf
cf=0
0:000> r pf
pf=1

看和改标志位可以用于控制跳转.

转载于:https://www.cnblogs.com/hgy413/archive/2013/01/17/3693434.html