Comment pénétrer dans le code lorsqu'un fichier a été touché ?

Question

J'ai hérité d'une application utilisant un grand nombre de fichiers texte pour la configuration. Les noms des fichiers sont construits dynamiquement dans le logiciel, je ne peux donc pas rechercher directement un nom de fichier dans le code source.

Existe-t-il un moyen de pénétrer dans un programme exécuté dans le débogueur lorsqu'il touche un fichier texte particulier ?

Answer 1

Dans votre débogueur, placez un point d'arrêt à l'endroit suivant CreateFile (kernel32.dll) import.

OllyDbg spécifique :

Appuyez sur CTRL + G tapez le nom de la fonction et appuyez sur F2 .

Answer 2

Vous pouvez définir un point d'arrêt à un endroit spécifique (comme l'appel de la fonction pour ouvrir le fichier) si une variable a une valeur spécifique.

Answer 3

Si vous connaissez l'endroit où les fichiers sont ouverts ou si les noms de fichiers créés dynamiquement sont affectés à une variable, créez un point d'arrêt conditionnel qui n'interrompt l'exécution du code que si le nom de fichier correspond au fichier qui vous intéresse.