如何将调试器附加到.exe文件/运行进程并追踪CreateFileW调用？

• 附加目标进程
  打开VS2022，启动《阿凡达：潘多拉边境》游戏。点击顶部菜单的调试->附加到进程（快捷键Ctrl+Alt+P），在进程列表里找到游戏进程（通常命名为AvatarFrontiers.exe），选中后点击附加。

• 设置CreateFileW函数断点
  进程附加成功后，按Ctrl+B打开函数断点窗口，在函数名称栏输入CreateFileW（注意大小写完全匹配），点击确定即可完成断点设置。这一步会让调试器在游戏调用该Windows API时自动暂停。

• 触发断点并分析调用栈
  回到游戏中执行触发文件操作的行为（比如加载存档、进入新地图），当游戏调用CreateFileW时，VS会立即暂停游戏并跳转到断点处。此时打开调用栈窗口（快捷键Ctrl+Alt+C，或通过调试->窗口->调用栈调出），这里会显示从游戏自身代码到CreateFileW的完整调用链路，你能清晰看到游戏是如何逐层调用这个API的。

• 查看参数与上下文信息
  断点触发后，通过自动窗口或局部变量窗口（在调试->窗口菜单中启用），可以查看CreateFileW的入参，比如第一个参数lpFileName就是游戏要访问的文件路径（宽字符串格式，对应W版本API的特性）。如果想深入分析游戏逻辑，在调用栈中点击游戏自身的函数帧（非系统DLL中的帧），VS会展示对应的反汇编代码，结合寄存器值就能理解游戏的调用逻辑。

注意事项 #

• 由于游戏是发布版本，没有调试符号，你看到的游戏代码会是反汇编的机器码，但足够用来追踪调用流程和API使用场景。
• 确保VS2022安装了Windows调试工具组件，若未安装，可通过VS安装器修改安装选项，勾选使用C++的桌面开发下的Windows调试工具。
• 游戏使用CreateFileW而非CreateFileA，本质是因为它采用宽字符（Unicode）处理文件路径，这是现代Windows程序的标准做法。

内容的提问来源于stack exchange，提问作者sharkeylaser