如何针对特定地址的Break instruction exception（代码80000003）自动执行命令？

问题背景 #

长期进行系统重启调试时，系统会随机触发Break instruction exception（异常代码80000003）导致测试暂停。该异常代码与需要调试的问题代码相同，无法通过事件过滤器直接忽略。需实现：判断该异常是否由固定地址**nt!ExpWaitForResource+0x2eb200**（对应物理地址fffff907ace9974b`）触发，若是则自动继续执行。

此前尝试以下命令未生效：

bu nt!ExpWaitForResource+0x2eb200 "g"

bp nt!ExpWaitForResource+0x2eb200 "g"

解决方案 #

使用调试器的异常触发命令sxe，配合条件判断实现自动处理：

命令1：使用物理地址判断 #

sxe -c "r $ip; .if (@$ip == fffff907`ace9974b) {g} else {.echo Break at unexpected address; k}" 80000003

命令2：使用符号地址判断（更稳定，不受地址偏移影响） #

sxe -c "r $ip; .if (@$ip == nt!ExpWaitForResource+0x2eb200) {g} else {.echo Break at unexpected address; k}" 80000003

原理说明 #

• sxe命令用于设置调试器对指定异常的处理行为，-c参数指定异常触发时执行的命令脚本。
• 捕获异常后，先读取当前指令指针$ip，判断其是否等于目标地址：
  • 匹配则执行g命令让系统继续运行；
  • 不匹配则输出提示并打印调用栈（k命令），方便排查其他触发该异常的问题。
• 此前bu/bp命令未生效，是因为这类断点设置在指令执行前触发，但该场景下是int 3指令触发了异常，调试器优先捕获异常事件，而非触发断点。

内容的提问来源于stack exchange，提问作者Hector