WinDbg逆向工程参数

如何解决WinDbg逆向工程参数

我正在尝试调试通常使用以下命令行运行的.exe：./problem.exe a.txt，但是我不确定如何提供a.txt。当我打开可执行文件并且在其中确实写了a.txt时，我看到了标签Arguments，但似乎没有用。参数的确切格式是什么？所有命令行？引号之间的命令行？只是a.txt？

解决方法

运行命令时

.shell -ci "!peb" findstr "Current"

在初始断点处，您会发现WinDbg启动的可执行文件的工作目录实际上是WinDbg目录。当然，a.txt不在该目录中。

利用“开始目录”框，输入a.txt所在的路径（无文件名）。