cmd对话框中debug指令学习

《cmd对话框中debug指令学习》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、cmd对话框中Debug指令学习一、DEBUG的主要指令：点击开始-->点运行-->在运行对话框中输入cmd-->在输入debug1、显示存储单元的指令D(DUMP)格式为：_D[address]或_D[range]例如按指定范围显示存储单元内容的方法为：-d10012018E4:0100c70604023801c706-06020002c7060802G...8.G.....G...18E$:01100202bb0402e80200-CD20505156578B37..;..h..MPQVW.718E4:01208B其中0100至0120是DEBUG显示的单元内容，左边用十六进位表

2、示每个位元群组，右边用ASCII字元表示每个位元群组，.表示不可显示的字元。这里没有指定段位址，D指令自动显示DS段的内容。如果只指定首位址则显示从首位址开始的80个位元群组的内容。如果完全没有指定位址则显示上一个D指令显示的最后一个单元后的内容。2、修改存储单元内容的指令有两种。☆输入指令E(ENTER)有两种格式如下：第一种格式可以用给定的内容表来替代指定范围的存储单元内容。指令格式为：-Eaddress[list]例如：-EDS:100F3'XYZ'8D其中F3,'X','Y','Z'和各占一个位元群组，该指令可以用这五个位元群组来替代存储单元DS：0100到0104的原先的內

3、容。第二种格式则是采用逐个单元相继修改的方法。指令格式为：-Eaddress例如：-EDS：100则可能显示为：18E4：010089.-如果需要把该单元的内容修改为78,则使用者可以直接键入78,再按"空格"键可接著显示下一個單元的內容，如下：18E4：010089.781B.-这样使用者可以不断修改相继单元的内容直到用ENTER键结束该指令为止。☆填写指令F(FILL)其格式为：-Frangelist例如：-F4BA:01005F3'XYZ'8D使04BA:0100~0104单元内含特殊的五个位元群组的内容。若果list中的位元群组数超过特殊的范围,则忽略超过的项；若果list的

4、位元群组数小於特殊的范围,则重复使用list填入,直到填满特殊的所有单元為止。3、检查和修改寄存器内容的指令R(register)它有三种格式如下：☆显示CPU内所有寄存器内容和标志位状态其格式为：-R例如：-rAX=0000BX=0000CX=010ADX=0000SP=FFFEBP=0000SI=0000DI=0000DS=18E4ES=18E4SS=18E4CS=18E4IP=0100NVUPDIPLNZNAPONC18E4:0100C70604023801MOVWORDPTR[0204],0138DS:0204=0000☆显示和修改某个寄存器内容其格式为：-Rregister

5、name例如：键入-RAX系统将响应如下：AXF1F4：即AX寄存器的目前内容为F1F4，如不修改则按ENTER键、否则可键入欲修改的内容，如：-RbxBX0369：059F则把BX寄存器的内容修改为059F。☆显示和修改标志位状态指令格式为：-RF系统将响应，如：OVDNEINGZRACPECY-此时如不修改其内容可按ENTER键，否则可键入欲修改的内容如：OVDNEINGZRACPECY-PONZDINV即可，可见键入的顺序可以是任意的。4、执行指令G其格式为：-G[=address1][address2[address3…]]其中位址1指定了执行的起始位址,如不指定则从目前的C

6、S:IP开始执行。后面的位址均为断点位址,当指令执行到断点时，就停止执行并显示目前所有寄存器及标志位的内容,和下一笔将要执行的指令。5、追踪指令T(Trace)有两种格式：☆逐條指令追蹤：-T[=address]从指定位址起执行一条指令后停下来，显示所有寄存器内容及标志位的值。如未指定位址则从目前的CS：IP开始执行。☆多条指令追踪：-T[=address][value]从指定位址起执行n条指令后停下来，n由value指定。6、汇编指令A(Assemble)其格式为：-A[address]该指令容许键入汇编语系语句,并能把它们汇编成机器代码,相继地存放在从指定位址开始的存储区中。必须

7、注意：DEBUG把键入的数字均看成十六进位数,所以如要键入十进位数，则其后应加以说明,如100D二cmd对话框中Debug指令学习(2009-02-1615:45:18)标签：杂谈7、反汇编指令U(Unassemble)有两种格式。☆从指定位址开始反汇编32个位元群组其格式为：-U[address]例如：-u10018E4:0100C70604023801MOVWORDPTR[0204],013818E4:0106C70606020002MOVWORDPT