如何在Windbg触发断点时自动执行寄存器数据打印命令

WinDbg的原生断点命令本身就支持绑定自动执行的命令序列，不需要额外插件即可实现你要的自动打印效果，具体用法如下：

基础用法 #

直接在bp（地址/符号断点）后用双引号包裹要自动执行的命令即可，通用语法：

bp <断点地址/符号> "<要执行的命令序列; [g]

针对你需要的命中后执行dq $rax L24的需求，分两种场景使用：

• 如果你希望命令执行完后程序自动继续运行，末尾加g指令：
  例：给TestModule!TestFunc函数下断点，命中后自动打印数据再继续运行：
  bp TestModule!TestFunc "dq $rax L24; g"
• 如果你希望命令执行完后调试器停在断点位置，去掉末尾的g即可：
  例：给内存地址0x7ff610001000下断点，命中后打印数据并中断：
  bp 0x7ff610001000 "dq $rax L24"

进阶用法 #

给已存在的断点绑定自动执行命令 #

如果你已经提前设置了断点，已知断点ID为1，可以直接用以下命令添加自动执行逻辑：
bp /c "dq $rax L24; g" 1

结合条件断点使用 #

你还可以添加触发条件，只有符合要求时才执行打印操作：
例：只有rax不为空时才打印对应内存，否则直接继续运行：
bp TestModule!TestFunc ".if ($rax != 0) { dq $rax L24 } .else { g }"

注意事项 #

• 多个自动执行命令之间用半角分号;分隔即可
• 如果自动执行的命令内部需要用到双引号时，用转义符\"替代原生双引号

内容的提问来源于stack exchange，提问作者James