windbg技巧---看和改标志位--创建进程时断下
0:000> sxe cpr 0:000> sx ct - Create thread - ignore et - Exit thread - ignore cpr - Create process - break epr - Exit process - break ld - Load module - output ud - Unload module - ignore ser - System error - ignore ibp - Initial breakpoint - break iml - Initial module load - ignore out - Debuggee output - output
创建进程时断下可以用于测试在未进入入口点时就崩溃的exe
0:000> r zf zf=1 0:000> r cf cf=0 0:000> r pf pf=1看和改标志位可以用于控制跳转.