【逆向】x64dbg设置条件断点比较内存字符串是否相等

前言

　　在OD中可以设置条件断点，通过表达式对字符串数据进行比较，比如在CreateFile打开某个特定文件的时候让调试器中断。但是在x32dbg、x64dbg中因为表达式只支持整数，不支持字符串和其它数据，所以不能像OD设置条件断点一样来比较两个字符串是否相等。x64dbg 设置条件断点，只能用取内存数据这种折中的方式来实现。但是使用这种方法，如果比较的字符串长度过长就会比较尴尬，最好的办法应该还是通过插件来实现比较方便。

写个测试程序简单演示下：

 1 #include "stdafx.h"
 2 #include <windows.h>
 3 
 4 int _tmain(int argc, _TCHAR* argv[])
 5 {
 6     HANDLE hFile1 = CreateFileA("0.txt", GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
 7     if (hFile1)
 8     {
 9         CloseHandle(hFile1);
10     }
11 
12     HANDLE hFile2 = CreateFileA("1.txt", GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
13     if (hFile2)
14     {
15         CloseHandle(hFile2);
16     }
17 
18     return 0;
19 }