je voudrais breaker sur l'API CreateFileW sous condition que la chaine de caractère soit: "C:\WINDOWS\blablabla".
explication: "ESP+4" a pour valeur "12F0A4" qui pointe l'adresse mémoire 0015D688 contenant la chaine "C:\WIND........." donc
bp CreateFileW, [esp+4]==15D688 fonctionne

bp CreateFileW, unicode [[esp+4]]=="c:" fonctionne

bp CreateFileW, unicode [[esp+4]]=="c:\" ne fonctionne pas avec l'erreur unknown character sequence

quelqu’un a t'il déjà vu ce problème?
merci par avance pour votre aide.