SoftICE for WIN95中文命令解说(八)

softice for win95中文命令解说(八) copyright (c) 1999 http://coobe.cs.hn.cninfo.net/~tianwei 命令: i1here 作用: 遇到内嵌的int 1指令时激活softice 语法: i1here [on | off] 用法: i1here 命令使softice在遇到程序中内嵌的int 1指令时弹出.i1here在调试程序时需在某处暂停时特别有用.在softice弹出之前, softice会检查当前是否有一条int 1指令在程序中.如果没有的话,softice将不弹出.在程序要暂停的指令之前加一句int 1 就能做到这一点.softice弹出时,eip 会停在int 1的下一条指令后.i1here 不带参数将显示当前i1here的状态.缺省为offi1here 在与如boundschecker 之类的调试工具分工协作时很有用,因为boundschecker用到 int 3,为了防止冲突应使用int 1. 另外,vmm,windows内存管理的vxd,在windows出现某些严重错误时会在严重错误返回前执行一个int 1指令.如果此时i1here 为on时, 你就能跟踪这类错误. 如由vmm因换页错误而产生int 1 时寄存器的值如下:.eax = 错误地址..esi 指向一个ascii字符串(信息)..ebp 指向一个crs(在ddk的vmm.inc中定义的客户寄 存器结构) 点评: 基础信息: int 1 实际上是单步中断的处理例程. cpu在检测到 tp 标志为1时(tp是由debugger设的), 就自动进行这一例程. debugger 们挂接这个中断例程进行一些诸如显示当前寄存器值等操作,并等待用户进一步的指令. 在程序中直接用 int 1指令也能达到效果.softice不象dos下的debug.exe,一碰到 int 1 就中断,缺省是不中断的,只有当i1here 为 on 时才中断. 命令: i3here 作用: 在遇到int 3 指令时激活softice 语法: i3here [on | off] 用法: i3here on 将使softice每碰到一个 int 3 时都弹出,这在调试程序时需要在某处暂停特别有用.在你需要暂停的指令之前加一个int 3 就行.如果你是编 windows程序,加个函数 debugbreak(). 这个函数也执行一个int 3.i3here 不带参数将显示当前状态.请参见i1here. 点评: 基础信息: int 3 是断点中断处理例程.也被debugger们挂接,显示寄存器值,给出一些信息,并等待用户下一步操作. debugger在下断点时,将断点处的指令替换成int 3,把替换下的指令保存,在执行完例程后再恢复原先保存的指令,修改堆栈中的断点地址, 使程序得以继续. dos下的老debug.exe当遇到程序中的int 3 指令时会进行同样的操作,也修改堆栈中的断点地址,所以ip又停在那条int 3 上, 如果你打入 g ,程序将一直停在此处,这时改一下ip就可以了. 命令: idt 作用: 显示中断描述符表 语法: idt [interrupt-number] 用法: interrupt-number: 所要显示的中断号idt 命令读取中断描述符表寄存器的值, 获得表基址,然后显示中断描述符表的内容.idt 命令不带参数将显示所有中断的情况,如果带中断号, 则只显示相应的入口. 输出参数如下:interrupt number: 0-05fh的中断号.interrupt type : 中断类型如下: --------------------- callg32: 32位调用门. callg16: 16位调用门. taskg: 任务门. trapg16: 16位陷肼门. trapg32: 32位陷肼门. intg32: 32位中断门. intg16: 16位中断门. ---------------------address : (选择符:偏移量)形式的地址.selector's dpl : 选择符的描述符特权级,0,1,2,3present bit : p 或 np, 表示该描述符是否在内 存中.owner offset : 符号名或拥有者名,和在它们中的 偏移. 点评: 参见gdt,ldt. 命令: ldt 作用: 显示局部描述符表 语法: ldt [selector] 用法: selector: 指定ldt 选择符ldt 命令将显示局部描述符表的内容. softice先读取局部描述符表寄存器的值,再定位描述符表. 如果局部描述符表不存在,会显示一个错误信息. 如果指定选择符,则只显示该选择符所指向的描述符. 如果指定的选择符是一个全局选择符, 则softice将自动显示该全局选择符所指的描述符.输出:ldt 的线性基址和长度将显示在输出数据的顶行输出数据的每一行内容的说明:value: 最低两位即描述符特权级type : 描述符类型,如下: --------------------------- code16 : 16位代码描述符 data16 : 16位数据描述符 code32 : 32位代码描述符 data32 : 32位数据描述符 callg32: 32位调用门描述符 callg16: 16位调用门描述符 taskg32: 32位任务门描述符 taskg16: 16位任务门描述符 trapg32: 32位陷肼门描述符 trapg16: 16位陷肼门描述符 intg32 : 32位中断门描述符 intg16 : 16位中断门描述符 reserved: 保留的描述符 --------------------------- base : 描述符中的段基址limit : 描述符中的段界限dpl : 描述符特权级,0,1,2,3present bit: p 或 np 表示该段是否在内存中segment attributes: 段特性: --------------------------- rw: 数据段可读写 ro: 数据段只读 re: 代码段可读可执行 eo: 代码段只可执行 b : tss(任务状态段)忙置位 --------------------------- 点评: 这段翻译并不完全用pdf手册上的.如"selector" 原指选择符(器),用来指向描述符表中的描述符,而pdf手册中type 的说明全用到 selector. 说的意思虽是一样,但和别的文献矛盾,故认为不妥,将其翻译成descriptor即描述符. 实际上可以看出,一个选择符指向一个描述符,两者是一致的. 描述符类型实际上也就是指向它的选择符类型. 命令: lheap 作用: 显示windows 局部堆 语法: lheap [selector | module-name] 用法: selector : 局部描述符表数据选择符.module-name: 16位 模块名.lheap 显示windows程序在全局堆中申请的数据信息.如果不跟选择符参数,当前的ds 寄存器的内容(数据选择符)被做为缺省值. 用前次说过的 heap 命令找标有lh 的选择符来做为lheap的参数.如果用module-name 做参数,则softice用此模块的缺省数据段进行堆遍历.输出:offset: 16位的偏移量(相对于相应的选择符基址)size : 堆入口(每个组成部分)的字节大小.type : 类型如下: --------------------- fix : 固定的. mov : 可移动的. free: 空闲的. ---------------------handle: 相应的句柄.对固定的堆组成部分来说, 此值 和offset 相等,且是由 localalloc()返回的. 对于可移动的组成部分来说,此值将会被做为 locallock()的参数. 点评: 无.(天气好热!翻译得好累!) 命令: lines 作用: 改变softice窗口的显示行数 语法: lines [25 | 43 | 50 | 60] 用法: lines 命令用来改变softice窗口的显示行数. 默认为25行.可以有:25 行;43 行;50 行;60 行;43,50,60行只适用于vga卡.lines 不带参数将显示当前行数.如果用 altscr 命令切换显示器输出到单显,softice自动转为25行,再转回vga卡时要手工用 lines 命令来恢复原值. 点评: 实际上, 我的3.20用的是softice自带的通用视频驱动程序,行范围可以从25一直到128 !!(除非为softice开的显存不够) 命令: locals 作用: 从当前栈中列出局部变量 语法: locals 用法: 输出:stack offset : 栈偏移.type definition: 类型定义.value,data,or structure symbol({...}) : 值,数据,或结构符号.softice根据局部变量的类型来用不同的形式显示它们,如果是指针,则显示所指向的数据.如果是结构,则显示结构符号.如果既不是指针,又不是结构,则显示本身值. 点评: 无.