DEBUG命令详解教程第1/2页
程序员文章站
2022-03-22 09:53:58
debug是dos中的一个外部命令,从dos 1.0起就带有此命令,因此可见此命令的重要性了。虽然此命令的功能非常强大,可以解决许多问题,可是对许多人来说,尤其是...
debug是dos中的一个外部命令,从dos 1.0起就带有此命令,因此可见此命令的重要性了。虽然此命令的功能非常强大,可以解决许多问题,可是对许多人来说,尤其是初学者来说,却非常不易掌握。因此,现将debug的命令详细介绍一番,以让大家知道它的使用。
debug:a(汇编)
直接将 8086/8087/8088 记忆码合并到内存。
该命令从汇编语言语句创建可执行的机器码。所有数值都是十六进制格式,必须按一到四个字符输入这些数值。在引用的操作代码(操作码)前指定前缀记忆码。
a [address]
参数
address
指定键入汇编语言指令的位置。对 address 使用十六进制值,并键入不以“h”字符结尾的每个值。如果不指定地址,a 将在它上次停止处开始汇编。
有关将数据输入到指定字节中的信息,请单击“相关主题”列表中的 debug e(键入)。
有关反汇编字节的信息,请单击“相关主题”列表中的 debug u(反汇编)。
说明
使用记忆码
段的替代记忆码为 cs:、ds:、es: 和 ss:。远程返回的记忆码是 retf。字符串处理的记忆码必须明确声明字符串大小。例如,使用 movsw 可以移动 16 位的字串,使用 movsb 可以移动 8 位字节串。
汇编跳转和调用
汇编程序根据字节替换自动将短、近和远的跳转及调用汇编到目标地址。通过使用 near 或 far 前缀可以替代这样的跳转或调用,如下例所示:
-a0100:0500
0100:0500 jmp 502 ; a 2-byte short jump
0100:0502 jmp near 505 ; a 3-byte near jump
0100:0505 jmp far 50a ; a 5-byte far jump
可以将 near 前缀缩写为 ne。
区分字和字节内存位置
当某个操作数可以引用某个字内存位置或者字节内存位置时,必须用前缀 word ptr 或者前缀 byte ptr 指定数据类型。可接受的缩写分别是 wo 和 by。以下范例显示两种格式:
dec wo [si]
neg byte ptr [128]
指定操作数
debug 使用包括在中括号 ([ ]) 的操作数引用内存地址的习惯用法。这是因为另一方面 debug 不能区分立即操作数和内存地址的操作数。以下范例显示两种格式:
mov ax,21 ; load ax with 21h
mov ax,[21] ; load ax with the
; contents of
; memory location 21h
使用伪指令
使用 a 命令提供两个常用的伪指令:db 操作码,将字节值直接汇编到内存,dw 操作码,将字值直接汇编到内存。以下是两个伪指令的范例:
db 1,2,3,4,"this is an example"
db 'this is a quotation mark:"'
db "this is a quotation mark:'"
dw 1000,2000,3000,"bach"
范例
a 命令支持所有形式的间接注册命令,如下例所示:
add bx,34[bp+2].[si-1]
pop [bp+di]
push [si] )
还支持所有操作码同义词,如下例所示:
loopz 100
loope 100
ja 200
jnbe 200
对于 8087 操作码,必须指定 wait 或 fwait 前缀,如下例所示:
fwait fadd st,st(3) ; this line assembles
; an fwait prefix
debug:c(比较)
比较内存的两个部分。
c range address
参数
range
指定要比较的内存第一个区域的起始和结束地址,或起始地址和长度。有关有效的 range 值的信息,请单击“相关主题”列表中的“debug 说明”。
address
指定要比较的第二个内存区域的起始地址。有关有效 address 值的信息,请单击“相关主题”列表中的“debug 说明”。
说明
如果 range 和 address 内存区域相同,debug 将不显示任何内容而直接返回到 debug 提示符。如果有差异,debug 将按如下格式显示:
address1 byte1 byte2 addess2
范例
以下命令具有相同效果:
c100,10f 300
c100l10 300
每个命令都对 100h 到 10fh 的内存数据块与 300h 到 30fh 的内存数据块进行比较。
debug 响应前面的命令并显示如下信息(假定 ds = 197f):
197f:0100 4d e4 197f:0300
197f:0101 67 99 197f:0301
197f:0102 a3 27 197f:0302
197f:0103 35 f3 197f:0303
197f:0104 97 bd 197f:0304
197f:0105 04 35 197f:0305
197f:0107 76 71 197f:0307
197f:0108 e6 11 197f:0308
197f:0109 19 2c 197f:0309
197f:010a 80 0a 197f:030a
197f:010b 36 7f 197f:030b
197f:010c be 22 197f:030c
197f:010d 83 93 197f:030d
197f:010e 49 77 197f:030e
197f:010f 4f 8a 197f:030f
注意列表中缺少地址 197f:0106 和 197f:0306。这表明那些地址中的值是相同的。
debug:d(转储)
显示一定范围内存地址的内容。
d [range]
参数
range
指定要显示其内容的内存区域的起始和结束地址,或起始地址和长度。有关有效的 range 值的信息,请单击“相关主题”列表中的“debug 说明”。如果不指定 range,debug 程序将从以前 d 命令中所指定的地址范围的末尾开始显示 128 个字节的内容。
有关显示寄存器内容的信息,请单击“相关主题”列表中的 debug r(寄存器)。
说明
当使用 d 命令时,debug 以两个部分显示内存内容:十六进制部分(每个字节的值都用十六进制格式表示)和 ascii 码部分(每个字节的值都用 ascii 码字符表示)。每个非打印字符在显示的 ascii 部分由句号 (.) 表示。每个显示行显示 16 字节的内容,第 8 字节和第 9 字节之间有一个连字符。每个显示行从 16 字节的边界上开始。
范例
假定键入以下命令:
dcs:100 10f
debug 按以下格式显示范围中的内容:
04ba:0100 54 4f 4d 00 53 41 57 59-45 52 00 00 00 00 00 00 tom.sawyer......
如果在没有参数的情况下键入 d 命令,debug 按以前范例中所描述的内容来编排显示格式。显示的每行以比前一行的地址大 16 个字节(如果是显示 40 列的屏幕,则为 8 个字节)的地址开头。
对于后面键入的每个不带参数的 d 命令,debug 将紧接在最后显示的命令后立即显示字节内容。
如果键入以下命令,debug 将从 cs:100 开始显示 20h 个字节的内容:
dcs:100 l 20
如果键入以下命令,debug 将显示范围从 cs 段的 100h 到 115h 中所有字节的内容:
dcs:100 115
debug:e(键入)
将数据输入到内存中指定的地址。
可以按十六进制或 ascii 格式键入数据。以前存储在指定位置的任何数据全部丢失。
e address [list]
参数
address
指定输入数据的第一个内存位置。
list
指定要输入到内存的连续字节中的数据。
有关集成记忆码的信息,请单击“相关主题”列表中的 debug a(汇编)。
有关显示内存部分内容的信息,请单击“相关主题”列表中的 debug d (转储)。
说明
使用 address 参数
如果在没有指定可选的 list 参数的值情况下指定 address 的值,debug 将显示地址和内容,在下一行重复地址,并等待您的输入。此时,您可以执行下列操作之一:
替换字节值。为此,请在当前值后键入新值。如果您键入的值不是有效的十六进制值,或该值包含两个以上的数字,则 debug 不会回显无效或额外的字符。
进入下一个字节。为此,请按 spacebar(空格键)。要更改该字节中的值,请在当前值后键入新值。如果按 spacebar(空格键)时,移动超过了 8 位界限,debug 程序将显示新的一行并在行首显示新地址。
返回到前一个字节。为此,请按 hyphen 键 (-)。可以反复按 hyphen 键 (-) 向后移动超过多个字节。在按 hyphen 时,debug 开始新行并显示当前地址和字节值。
停止执行 e 命令。为此,请按 enter 键。在任何字节位置都可以按 enter。
使用 list 参数
如果指定 list 参数的值,随后的 e 命令将使用列表中的值替换现有的字节值。如果发生错误,将不更改任何字节值。
list 值可以是十六进制字节或字符串。使用空格、逗号或制表符来分隔值。必须将字符串包括在单或双引号中。
范例
假定键入以下命令:
ecs:100
debug 按下面的格式显示第一个字节的内容:
04ba:0100 eb.
要将该值更改为 41,请在插入点键入 41,如下所示:
04ba:0100 eb.41_
可以用一个 e 命令键入连续的字节值。在键入新值后按 spacebar(空格键),而不是按 enter 键。debug 显示下一个值。在此范例中,如果按三次 spacebar(空格键),debug 将显示下面的值:
04ba:0100 eb.41 10. 00. bc._
要将十六进制值 bc 更改为 42,请在插入点键入 42,如下所示:
04ba:0100 eb.41 10. 00. bc.42_
假定决定值 10 应该是 6f。要纠正该值,请按 hyphen 键两次以返回到地址 0101(值 10)。debug 显示以下内容:
04ba:0100 eb.41 10. 00. bc.42-
04ba:0102 00.-
04ba:0101 10._
在插入点键入 6f 更改值,如下所示:
04ba:0101 10.6f_
按 enter 停止 e 命令并返回到 debug 提示符下。
以下是字符串项的范例:
eds:100 "this is the text example"
该字符串将从 ds:100 开始填充 24 个字节
debug:f(填充)
使用指定的值填充指定内存区域中的地址。
可以指定十六进制或 ascii 格式表示的数据。任何以前存储在指定位置的数据将会丢失。
f range list
参数
range
指定要填充内存区域的起始和结束地址,或起始地址和长度。关于有效的 range 值的信息,请单击“相关主题”列表中的“debug 说明”。
list
指定要输入的数据。list 可以由十六进制数或引号包括起来的字符串组成。
说明
使用 range 参数
如果 range 包含的字节数比 list 中的数值大,debug 将在 list 中反复指派值,直到 range 中的所有字节全部填充。
如果在 range 中的任何内存损坏或不存在,debug 将显示错误消息并停止 f 命令。
使用 list 参数
如果 list 包含的数值多于 range 中的字节数,debug 将忽略 list 中额外的值。
范例
假定键入以下命令:
f04ba:100l100 42 45 52 54 41
作为响应,debug 使用指定的值填充从 04ba:100 到 04ba:1ff 的内存位置。debug 重复这五个值直到 100h 个字节全部填满为止。
debug:g(转向)
运行当前在内存中的程序。
g [=address] [breakpoints]
参数
=address
指定当前在内存中要开始执行的程序地址。如果不指定 address,windows 2000 将从 cs:ip 寄存器中的当前地址开始执行程序。
breakpoints
指定可以设置为 g 命令的部分的 1 到 10 个临时断点。
有关执行循环、重复的字符串指令、软件中断或子程序的信息,请单击“相关主题”列表中的 debug p(执行)。
有关执行指令的信息,请单击“相关主题”列表中的 debug t(跟踪)。
debug:h(十六进制)
对指定的两个参数执行十六进制运算。
h value1 value2
参数
value1
代表从 0 到 ffffh 范围内的任何十六进制数字。
value2
代表从 0 到 ffffh 范围内第二个十六进制数字。
说明
debug 首先将指定的两个参数相加,然后从第一个参数中减去第二个参数。这些计算的结果显示在一行中:先计算和,然后计算差。
范例
假定键入以下命令:
h19f 10a
debug 执行运算并显示以下结果。
02a9 0095
debug:i(输入)
从指定的端口读取并显示一个字节值。
i port
参数
port
按地址指定输入端口。地址可以是 16 位的值。
有关将字节值发送到输出端口的信息,请单击“相关主题”列表中的 debug o(输出)。
范例
假定键入以下命令:
i2f8
同时假定端口的字节值是 42h。debug 读取该字节,并将其值显示如下:
42
debug:l(加载)
将某个文件或特定磁盘扇区的内容加载到内存。
要从磁盘文件加载 bx:cx 寄存器中指定的字节数内容,请使用以下语法:
l [address]
要略过 windows 2000 文件系统并直接加载特定的扇区,请使用以下语法:
l address drive start number
参数
address
指定要在其中加载文件或扇区内容的内存位置。如果不指定 address,debug 将使用 cs 寄存器中的当前地址。
drive
指定包含读取指定扇区的磁盘的驱动器。该值是数值型:0 = a, 1 = b, 2 = c 等。
start
指定要加载其内容的第一个扇区的十六进制数。
number
指定要加载其内容的连续扇区的十六进制数。只有要加载特定扇区的内容而不是加载 debug 命令行或最近的 debug n(名称)命令中指定的文件时,才能使用 drive、start 和 number 参数。
有关指定用于 l 命令的文件的信息,请单击“相关主题”列表中的 debug n(名称)。
有关写入调试到磁盘的文件的信息,请单击“相关主题”列表中的 debug w(写入)。
注意
使用不带参数的 l 命令
当使用不带参数的 l 命令时,在 debug 命令行上指定的文件将加载到内存中,从地址 cs:100 开始。debug 同时将 bx 和 cx 寄存器设置为加载的字节数。如果不在 debug 命令行指定文件,所装入的文件将是最近使用 n 命令经常指定的文件。
使用具有 address 参数的 1 命令
如果使用带 address 参数的 l 命令,debug 将从内存位置 address 开始加载文件或指定扇区的内容。
使用带全部参数的 l 命令
如果使用带所有参数的 l 命令,debug 将加载指定磁盘扇区的内容而不是加载文件。
加载特定扇区的内容
指定范围内的每个扇区均从 drive 读取。debug 从 start 开始加载,直到在 number 中指定的扇区数中的内容全部被加载。
加载 .exe 文件
debug 忽略 .exe 文件的地址 address 参数。如果指定 .exe 文件,debug 将文件重新定位到 .exe 文件的标题中指定的加载地址。在 .exe 文件被加载到内存前,标题自身从 .exe 文件脱离,因此磁盘上的 .exe 文件大小与内存中的不同。如果要检查整个 .exe 文件,请使用不同的扩展名重命名文件。
debug:a(汇编)
直接将 8086/8087/8088 记忆码合并到内存。
该命令从汇编语言语句创建可执行的机器码。所有数值都是十六进制格式,必须按一到四个字符输入这些数值。在引用的操作代码(操作码)前指定前缀记忆码。
a [address]
参数
address
指定键入汇编语言指令的位置。对 address 使用十六进制值,并键入不以“h”字符结尾的每个值。如果不指定地址,a 将在它上次停止处开始汇编。
有关将数据输入到指定字节中的信息,请单击“相关主题”列表中的 debug e(键入)。
有关反汇编字节的信息,请单击“相关主题”列表中的 debug u(反汇编)。
说明
使用记忆码
段的替代记忆码为 cs:、ds:、es: 和 ss:。远程返回的记忆码是 retf。字符串处理的记忆码必须明确声明字符串大小。例如,使用 movsw 可以移动 16 位的字串,使用 movsb 可以移动 8 位字节串。
汇编跳转和调用
汇编程序根据字节替换自动将短、近和远的跳转及调用汇编到目标地址。通过使用 near 或 far 前缀可以替代这样的跳转或调用,如下例所示:
-a0100:0500
0100:0500 jmp 502 ; a 2-byte short jump
0100:0502 jmp near 505 ; a 3-byte near jump
0100:0505 jmp far 50a ; a 5-byte far jump
可以将 near 前缀缩写为 ne。
区分字和字节内存位置
当某个操作数可以引用某个字内存位置或者字节内存位置时,必须用前缀 word ptr 或者前缀 byte ptr 指定数据类型。可接受的缩写分别是 wo 和 by。以下范例显示两种格式:
dec wo [si]
neg byte ptr [128]
指定操作数
debug 使用包括在中括号 ([ ]) 的操作数引用内存地址的习惯用法。这是因为另一方面 debug 不能区分立即操作数和内存地址的操作数。以下范例显示两种格式:
mov ax,21 ; load ax with 21h
mov ax,[21] ; load ax with the
; contents of
; memory location 21h
使用伪指令
使用 a 命令提供两个常用的伪指令:db 操作码,将字节值直接汇编到内存,dw 操作码,将字值直接汇编到内存。以下是两个伪指令的范例:
db 1,2,3,4,"this is an example"
db 'this is a quotation mark:"'
db "this is a quotation mark:'"
dw 1000,2000,3000,"bach"
范例
a 命令支持所有形式的间接注册命令,如下例所示:
add bx,34[bp+2].[si-1]
pop [bp+di]
push [si] )
还支持所有操作码同义词,如下例所示:
loopz 100
loope 100
ja 200
jnbe 200
对于 8087 操作码,必须指定 wait 或 fwait 前缀,如下例所示:
fwait fadd st,st(3) ; this line assembles
; an fwait prefix
debug:c(比较)
比较内存的两个部分。
c range address
参数
range
指定要比较的内存第一个区域的起始和结束地址,或起始地址和长度。有关有效的 range 值的信息,请单击“相关主题”列表中的“debug 说明”。
address
指定要比较的第二个内存区域的起始地址。有关有效 address 值的信息,请单击“相关主题”列表中的“debug 说明”。
说明
如果 range 和 address 内存区域相同,debug 将不显示任何内容而直接返回到 debug 提示符。如果有差异,debug 将按如下格式显示:
address1 byte1 byte2 addess2
范例
以下命令具有相同效果:
c100,10f 300
c100l10 300
每个命令都对 100h 到 10fh 的内存数据块与 300h 到 30fh 的内存数据块进行比较。
debug 响应前面的命令并显示如下信息(假定 ds = 197f):
197f:0100 4d e4 197f:0300
197f:0101 67 99 197f:0301
197f:0102 a3 27 197f:0302
197f:0103 35 f3 197f:0303
197f:0104 97 bd 197f:0304
197f:0105 04 35 197f:0305
197f:0107 76 71 197f:0307
197f:0108 e6 11 197f:0308
197f:0109 19 2c 197f:0309
197f:010a 80 0a 197f:030a
197f:010b 36 7f 197f:030b
197f:010c be 22 197f:030c
197f:010d 83 93 197f:030d
197f:010e 49 77 197f:030e
197f:010f 4f 8a 197f:030f
注意列表中缺少地址 197f:0106 和 197f:0306。这表明那些地址中的值是相同的。
debug:d(转储)
显示一定范围内存地址的内容。
d [range]
参数
range
指定要显示其内容的内存区域的起始和结束地址,或起始地址和长度。有关有效的 range 值的信息,请单击“相关主题”列表中的“debug 说明”。如果不指定 range,debug 程序将从以前 d 命令中所指定的地址范围的末尾开始显示 128 个字节的内容。
有关显示寄存器内容的信息,请单击“相关主题”列表中的 debug r(寄存器)。
说明
当使用 d 命令时,debug 以两个部分显示内存内容:十六进制部分(每个字节的值都用十六进制格式表示)和 ascii 码部分(每个字节的值都用 ascii 码字符表示)。每个非打印字符在显示的 ascii 部分由句号 (.) 表示。每个显示行显示 16 字节的内容,第 8 字节和第 9 字节之间有一个连字符。每个显示行从 16 字节的边界上开始。
范例
假定键入以下命令:
dcs:100 10f
debug 按以下格式显示范围中的内容:
04ba:0100 54 4f 4d 00 53 41 57 59-45 52 00 00 00 00 00 00 tom.sawyer......
如果在没有参数的情况下键入 d 命令,debug 按以前范例中所描述的内容来编排显示格式。显示的每行以比前一行的地址大 16 个字节(如果是显示 40 列的屏幕,则为 8 个字节)的地址开头。
对于后面键入的每个不带参数的 d 命令,debug 将紧接在最后显示的命令后立即显示字节内容。
如果键入以下命令,debug 将从 cs:100 开始显示 20h 个字节的内容:
dcs:100 l 20
如果键入以下命令,debug 将显示范围从 cs 段的 100h 到 115h 中所有字节的内容:
dcs:100 115
debug:e(键入)
将数据输入到内存中指定的地址。
可以按十六进制或 ascii 格式键入数据。以前存储在指定位置的任何数据全部丢失。
e address [list]
参数
address
指定输入数据的第一个内存位置。
list
指定要输入到内存的连续字节中的数据。
有关集成记忆码的信息,请单击“相关主题”列表中的 debug a(汇编)。
有关显示内存部分内容的信息,请单击“相关主题”列表中的 debug d (转储)。
说明
使用 address 参数
如果在没有指定可选的 list 参数的值情况下指定 address 的值,debug 将显示地址和内容,在下一行重复地址,并等待您的输入。此时,您可以执行下列操作之一:
替换字节值。为此,请在当前值后键入新值。如果您键入的值不是有效的十六进制值,或该值包含两个以上的数字,则 debug 不会回显无效或额外的字符。
进入下一个字节。为此,请按 spacebar(空格键)。要更改该字节中的值,请在当前值后键入新值。如果按 spacebar(空格键)时,移动超过了 8 位界限,debug 程序将显示新的一行并在行首显示新地址。
返回到前一个字节。为此,请按 hyphen 键 (-)。可以反复按 hyphen 键 (-) 向后移动超过多个字节。在按 hyphen 时,debug 开始新行并显示当前地址和字节值。
停止执行 e 命令。为此,请按 enter 键。在任何字节位置都可以按 enter。
使用 list 参数
如果指定 list 参数的值,随后的 e 命令将使用列表中的值替换现有的字节值。如果发生错误,将不更改任何字节值。
list 值可以是十六进制字节或字符串。使用空格、逗号或制表符来分隔值。必须将字符串包括在单或双引号中。
范例
假定键入以下命令:
ecs:100
debug 按下面的格式显示第一个字节的内容:
04ba:0100 eb.
要将该值更改为 41,请在插入点键入 41,如下所示:
04ba:0100 eb.41_
可以用一个 e 命令键入连续的字节值。在键入新值后按 spacebar(空格键),而不是按 enter 键。debug 显示下一个值。在此范例中,如果按三次 spacebar(空格键),debug 将显示下面的值:
04ba:0100 eb.41 10. 00. bc._
要将十六进制值 bc 更改为 42,请在插入点键入 42,如下所示:
04ba:0100 eb.41 10. 00. bc.42_
假定决定值 10 应该是 6f。要纠正该值,请按 hyphen 键两次以返回到地址 0101(值 10)。debug 显示以下内容:
04ba:0100 eb.41 10. 00. bc.42-
04ba:0102 00.-
04ba:0101 10._
在插入点键入 6f 更改值,如下所示:
04ba:0101 10.6f_
按 enter 停止 e 命令并返回到 debug 提示符下。
以下是字符串项的范例:
eds:100 "this is the text example"
该字符串将从 ds:100 开始填充 24 个字节
debug:f(填充)
使用指定的值填充指定内存区域中的地址。
可以指定十六进制或 ascii 格式表示的数据。任何以前存储在指定位置的数据将会丢失。
f range list
参数
range
指定要填充内存区域的起始和结束地址,或起始地址和长度。关于有效的 range 值的信息,请单击“相关主题”列表中的“debug 说明”。
list
指定要输入的数据。list 可以由十六进制数或引号包括起来的字符串组成。
说明
使用 range 参数
如果 range 包含的字节数比 list 中的数值大,debug 将在 list 中反复指派值,直到 range 中的所有字节全部填充。
如果在 range 中的任何内存损坏或不存在,debug 将显示错误消息并停止 f 命令。
使用 list 参数
如果 list 包含的数值多于 range 中的字节数,debug 将忽略 list 中额外的值。
范例
假定键入以下命令:
f04ba:100l100 42 45 52 54 41
作为响应,debug 使用指定的值填充从 04ba:100 到 04ba:1ff 的内存位置。debug 重复这五个值直到 100h 个字节全部填满为止。
debug:g(转向)
运行当前在内存中的程序。
g [=address] [breakpoints]
参数
=address
指定当前在内存中要开始执行的程序地址。如果不指定 address,windows 2000 将从 cs:ip 寄存器中的当前地址开始执行程序。
breakpoints
指定可以设置为 g 命令的部分的 1 到 10 个临时断点。
有关执行循环、重复的字符串指令、软件中断或子程序的信息,请单击“相关主题”列表中的 debug p(执行)。
有关执行指令的信息,请单击“相关主题”列表中的 debug t(跟踪)。
debug:h(十六进制)
对指定的两个参数执行十六进制运算。
h value1 value2
参数
value1
代表从 0 到 ffffh 范围内的任何十六进制数字。
value2
代表从 0 到 ffffh 范围内第二个十六进制数字。
说明
debug 首先将指定的两个参数相加,然后从第一个参数中减去第二个参数。这些计算的结果显示在一行中:先计算和,然后计算差。
范例
假定键入以下命令:
h19f 10a
debug 执行运算并显示以下结果。
02a9 0095
debug:i(输入)
从指定的端口读取并显示一个字节值。
i port
参数
port
按地址指定输入端口。地址可以是 16 位的值。
有关将字节值发送到输出端口的信息,请单击“相关主题”列表中的 debug o(输出)。
范例
假定键入以下命令:
i2f8
同时假定端口的字节值是 42h。debug 读取该字节,并将其值显示如下:
42
debug:l(加载)
将某个文件或特定磁盘扇区的内容加载到内存。
要从磁盘文件加载 bx:cx 寄存器中指定的字节数内容,请使用以下语法:
l [address]
要略过 windows 2000 文件系统并直接加载特定的扇区,请使用以下语法:
l address drive start number
参数
address
指定要在其中加载文件或扇区内容的内存位置。如果不指定 address,debug 将使用 cs 寄存器中的当前地址。
drive
指定包含读取指定扇区的磁盘的驱动器。该值是数值型:0 = a, 1 = b, 2 = c 等。
start
指定要加载其内容的第一个扇区的十六进制数。
number
指定要加载其内容的连续扇区的十六进制数。只有要加载特定扇区的内容而不是加载 debug 命令行或最近的 debug n(名称)命令中指定的文件时,才能使用 drive、start 和 number 参数。
有关指定用于 l 命令的文件的信息,请单击“相关主题”列表中的 debug n(名称)。
有关写入调试到磁盘的文件的信息,请单击“相关主题”列表中的 debug w(写入)。
注意
使用不带参数的 l 命令
当使用不带参数的 l 命令时,在 debug 命令行上指定的文件将加载到内存中,从地址 cs:100 开始。debug 同时将 bx 和 cx 寄存器设置为加载的字节数。如果不在 debug 命令行指定文件,所装入的文件将是最近使用 n 命令经常指定的文件。
使用具有 address 参数的 1 命令
如果使用带 address 参数的 l 命令,debug 将从内存位置 address 开始加载文件或指定扇区的内容。
使用带全部参数的 l 命令
如果使用带所有参数的 l 命令,debug 将加载指定磁盘扇区的内容而不是加载文件。
加载特定扇区的内容
指定范围内的每个扇区均从 drive 读取。debug 从 start 开始加载,直到在 number 中指定的扇区数中的内容全部被加载。
加载 .exe 文件
debug 忽略 .exe 文件的地址 address 参数。如果指定 .exe 文件,debug 将文件重新定位到 .exe 文件的标题中指定的加载地址。在 .exe 文件被加载到内存前,标题自身从 .exe 文件脱离,因此磁盘上的 .exe 文件大小与内存中的不同。如果要检查整个 .exe 文件,请使用不同的扩展名重命名文件。
1
上一篇: 用asp.net实现 取页面中的所有链接
下一篇: vue下拉显示返回顶部(淡入淡出)