SoftICE for WIN95中文命令解说(十二)

softice for win95中文命令解说(十二) copyright (c) 1999 http://coobe.cs.hn.cninfo.net/~tianwei 命令: show 作用: 列出回溯跟踪历史缓冲区中的指令 语法: show [b | start] [l length] 用法: start : 十六进制的值, 用以确定从回溯跟踪缓冲区 开始反汇编的指令序号. 为 1表示是缓冲区 中的最新一条指令.length : 显示几条指令.show命令将从softice的回溯跟踪历史缓冲区中显示指令.如果有源程序的话,将显示源程序与反汇编代码,若没有,则只显示汇编指令.结果将在命令窗口中显示,所有指令都有一个数字前缀用来表示指令的序号.1 是最新的指令. 可以用上下光标键来浏览,用esc键退出.show 不带参数或加b 参数将从缓冲区中最旧的一条指令开始显示. show 带序号参数将从指定的序号开始显示指令.show 命令只在回溯跟踪历史缓冲区不为空时才有用.用bpr 的 t ,tw参数来装满它! 点评: 无 命令: src 作用: 在源程序,反汇编代码,两者混和之间切换显示. 语法: src 用法: src 命令将在程序源代码,反汇编后的指令, 或两者混合之间来回切换显示.src 的快捷键为 f3. 点评: 注意:要在当前程序有源文件时这一功能才能奏效, 例如:用borland c编程序时,所调试的程序example.c;example.obj,example.exe 都存在才可以. 命令: ss 作用: 在源程序文件中查找字符串 语法: ss [line-number] ['string'] 用法: line-number :十进制数的行号string :用引号括起来的字符串ss 命令将从指定的line-number(行号)开始,在当前的源程序文件中查找字符串.如果查找到附合要求的数据,将在代码窗口的第一行处显示.如果不指定行号,则ss将从当前代码窗口的第一行处开始查找.不带任何参数的ss命令将继续上次的查找.注意:在用ss命令之前必须使代码窗口可见, 并使代码窗口显示源程序文件才可. 点评: 无. 命令: stack 作用: 显示某个调用栈 语法: stack [task-name | ss:[e]bp] 用法: task-name :可以用task命令看到的任务名ss:[e]bp :某个有效的栈框的ss:[e]bp值stack 命令用来显示dos程序,windows任务, 32位代码的调用栈.stack命令不加参数的话,当前的ss:[e]bp的值被默认为栈框的基址.也可以加任务名或ss:[e]bp来明确指定一个. 点评: 无. 命令: sym 作用: 显示或设置符号 语法: sym [[section-name] ! ] symbol-name [value]] 用法: section-name : 有效的区段名.可以只打部分字母. 区段名后要加!号,如: sym .text! 将显示可执行文件中.text区段的 所有符号.! : 如果只加参数 ! ,将只显示此符号 表中的模块.symbol-name : 有效的符号名,可以加*来模糊寻找.value : 用来将某个符号设为某个指定地址.sym命令用来显示和设置符号地址.sym命令在找寻某个你或许只记得部分名字的符号时特别有用,可以用* 来代替末尾的字符,也可以用 ,(逗号)来代替某一个字符 点评: 无. 命令: symloc 作用: 重定位符号基址 语法: symloc [segment-address | o | r | -c process-type | (section-number selector linear-address)] 用法: segment address :段基址,只在dos中有用o :对16位的表起作用.使所有选择符 恢复原序r :对16位的表起作用.改变所有段值 为适当的选择符.-c :指定一个context值.section-number :32位表.pe文件中从1开始的区段selector :32位表.保护模式的选择符linear-address :32位表.区段的基址symloc 命令可对一个已装载的符号表进行调整. 点评: 无 命令: t 作用: 单步跟踪 语法: t [=start-address] [count] 用法: count :指定softice将单步跟踪多少次才停止.t 命令是利用cpu的单步标志来进行单步跟踪的.如果指定 start-address,softice 将从指定的地址处开始单步跟踪.如果寄存器窗口可见, 则寄存器窗口将高亮显示哪些改变的寄存器的值. 点评: 无. 命令: table 作用: 改变或显示当前符号表 语法: table [partial-table-name] | autoon | autooff | $ 用法: partial-table-name:符号表的名字或开头的几个字符autoon :用来打开自动符号表切换功能autooff :用来关闭自动符号表切换功能$ :用$ 来表示切换到当前指令所在 的表中.table 命令当你有多个符号表装入内存的时侯很有用.softice支持16,32位windows程序,dlls,vxds,dos程序dos设备驱动程序,tsrs.每一时刻只能从一个符号表中取得符号,你若是要用某个符号表中的符号,必须先用table命令选中!关键字autoon将使softice每次弹出都自动切换到当前指令所在的符号表中.而autooff正相反. 点评: 无.