Как взломать код при касании файла

Question

Я унаследовал приложение, использовавшее большое количество текстовых файлов для конфигурации. Имена файлов в программном обеспечении создаются динамически, поэтому я не могу напрямую искать имя файла в исходном коде.

Есть ли способ взломать программу, запущенную в отладчике, когда она касается определенного текстового файла?

Answer 1

В вашем отладчике установите точку останова при импорте CreateFile (kernel32.dll).

OllyDbg специфично :

Нажмите CTRL + G , введите имя функции и нажмите F2 .

Answer 2

Вы можете установить точку останова в определенном месте (например, вызов функции для открытия файла), если переменная имеет определенное значение.

Answer 3

Если вы знаете место, где открываются файлы, или если динамически созданные имена файлов назначены какой-либо переменной, создайте условную точку останова, которая прерывает выполнение кода, только если имя файла соответствует файлу, который вас интересует .