DebugPC之开山老祖.docx
《DebugPC之开山老祖.docx》由会员分享，可在线阅读，更多相关《DebugPC之开山老祖.docx（12页珍藏版）》请在冰豆网上搜索。
DebugPC之开山老祖
Debug－PC之开山老祖
Debug原意是杀虫子。
这里是机器调试工具。
其实，Debug的由来，还有一则趣闻，在早期美国的一计算机房中，科学家正在紧张的工作。
同时，许多台大型的计算机也在不停的运行着。
大概是由于，机器过热，引来许的小虫子，以至于，计算机无法正常运行。
科学们，只好停下来，捉虫子...虫子捉完了，计算机运行也正常了，后来，这个名词就沿用至今了....
虽然，现在好的软件越来越多了，但是有些，我们只需动手，用Debug就可解决，且快而好！
接下来，我们就一起学习Debug在各方面的运用吧！
（在杀毒、加解密、系统...）下面我和大家一起学习一些，Debug的用法，虽然，现在好的软件越来越多了，但是有些，我们只需动手，用Debug就可解决，且快而好！
Debug常用命令集
名称解释格式
a（Assemble）逐行汇编a[address]
c（Compare）比较两内存块crangeaddress
d（Dump）内存16进制显示d[address]或d[range]
e（Enter）修改内存字节eaddress[list]
f（fin）预置一段内存frangelist
g（Go）执行程序g[=address][address...]
h（Hexavithmetic）制算术运算hvaluevalue
i（Input）从指定端口地址输入ipataddress
l（Load）读盘l[address[driverseetor>
m（Move）内存块传送mrangeaddress
n（Name）置文件名 nfilespec[filespec...]
o（Output）从指定端口地址输出oportadressbyte
q（Quit）结束 q
r（Register）显示和修改寄存器r[registername]
s（Search）查找字节串 srangelist
t（Trace）跟踪执行 t[=address][value]
u（Unassemble）反汇编u[address]或range
w（Write）存盘 w[address[driversectorsecnum>
?
联机帮助?
debug小汇编a命令
debug小汇编a命令是一个很有用的功能，许多的小程序都要他来做。
编一些小程序比汇编要来得方便，快洁。
在Debug中，中断是非常有用的，首先，让我们先了解一下中断。
所谓中断，其实，就是，当你做某事时，有人过来找你有其他事，你先放下手中的事（计算机中，称为保护现场）
，再去与叫你的那个人办事去，等完了，你又回，接着做刚才的事。
这是个很通俗的讲法。
计算机在运行时，也会出现这种情况，我们叫之中断。
下面是他的一些常用中断向量的入口值详解：
（记住哦，很用的...呵呵）
IBMPC中断 int10
ooH屏幕方式设置
入口：
AH＝0，AL＝显示方式代码（0－－6）
0：
40*25 黑白
1：
40*25 彩色
2：
80*25 黑白
3：
80*25 彩色文本
4：
320*200 彩色
5：
320*200 黑白
6：
640*200 黑白图形模式
7：
80*25 单色字符（单色显示器）
0BH 色彩设置
入口：
AH＝0B，BL＝0 设背景色，BH＝0－－15 BL＝1 设调色码，BH＝0－－1
0CH 写图形点
入口：
AH＝0C，CX：
DX＝列号：
行号，AL＝颜色
ODH 读图形点
入口：
AH＝0D，CX：
DX＝列号：
行号
返回：
AL＝颜色
0EH 在当前页、当前光标处写字符
入口：
AH＝0E，AL＝字符的ASCII码，BL＝前景色
OFH 显示器状态
入口：
AH＝0F
返回：
AL＝当前显示器方式，AH＝屏幕列数，BH＝当前页号
01H 光标设置
入口：
AH＝1，CH＝光标起始行号（00－－0C），CL＝光标结束行号（00－－0C）
注：
CH ＞ CL
02H 光标定位
入口：
AH＝2，BH＝页号，DH：
DL＝起始行：
列
03H 读光标位置
入口：
AH＝3，BH＝页号。
返回：
DH：
DL＝起始行：
列
06H 窗口上卷
入品：
AH＝6，AL＝窗口上卷行数，CH：
CL－DH：
DL 窗口坐标
注：
AL＝0 卷动整个窗口
07H 窗口下卷
入口：
AH＝7，AL＝窗口下卷行数，CH：
CL－DH：
DL 窗口坐标
08H 读当前光标处字符和属性
入口：
AH＝8，BH＝页号。
返回：
AH：
AL＝字符的颜色：
字符的ASCII码
注：
颜色代码见下对照表
09H：
在当前光标处写字符和属性
注：
光标不下移
入口：
AH＝9，BH＝页号，BL：
AL＝字符的颜色：
字符的ASCII码，CX＝重复次数
12345678
BLRGBIRGB
闪烁 字符底色 加亮 字符颜色
中断向量号表
中断号解释中断号解释
0除数为0错19引导装入程序
1音步中断1A日时调用
2不可屏蔽中断NMI1B键盘阻断时得到控制权
3断电中断（CCH）1C时钟中断时得到控制权
4溢出中断1D指向CRT初始参数表
5屏幕打印中断1E指向盒带参数表
6-7保留1F1KB图形模式
8计时器中断（18.2秒）20结束DOS程序
9键盘中断21DOS功能调用
A-D保留22结束地址（建义用EXEC）
E软盘机中断23DOSCrtl-Break退出地址
F保留24DOS致命错向量
10屏幕I/O调用25DOS绝对磁盘读
11设备检查调用26DOS绝对磁盘写
12存储器检查调用27结束程序并驻留（建义用31h）
13软盘机I/O调用28-3FDOS保留
14RS-233I/O调用40-7F未用
15盒带机I/O调用80-85BASIC保留
16键盘I/O调用86-F0BASIC解释程序用
17打印机I/O调用F1-FF未用
18ROM－BASIC入口
指令名详解
call指令（过程调用）（控制指令－长转移）
详解:
段内直接调用
段内间接调用（寄存器）
段内间接调用（存储器）
段间直接调用
段间间接调用
指令名
jmp指令（无条件转移指令）（控制指令－长转移）
详解:
段内直接跳转
短段内直接跳转
段内间接跳转（寄存器）
段内间接跳转（存储器）
段间直接跳转
段间间接跳转
指令名
ret指令（过程返回）（控制指令－长转移）
详解:
段内返回
段内返回立即数加于sp
段间返回
段间返回立即数加于sp
na/jnbe指令（控制指令－短转移） 不小于或不等于时转移
jae/jnb指令（控制指令－短转移） 大于或等于时转移
jb/jnae指令（控制指令－短转移） 小于转移
jbe/jna指令（控制指令－短转移） 小于或等 于转移
jg/jnle指令（控制指令－短转移） 大于转移
jge/jnl指令（控制指令－短转移） 大于或等于转移
jl/jnge指令（控制指令－短转移） 小于转移
jle/jng指令（控制指令－短转移） 小于或等 于转移
je/jz指令（控制指令－短转移） 等于转移
jne/jnz指令（控制指令－短转移） 不等于转移
jc指令（控制指令－短转移） 有进位时转移
jnc指令（控制指令－短转移） 列进位时转移
jno指令（控制指令－短转移） 不溢出时转移
jnp/jpo指令（控制指令－短转移） 奇偶性为奇数时转移
jns指令（控制指令－短转移） 符号位为"0"转移
jo指令（控制指令－短转移） 溢出转移
jp/jpe指令（控制指令－短转移） 奇偶性为偶数时转移
js指令（控制指令－短转移） 符号位为"1"时转移
loop指令（循环控制指令－短转移） cx 不为0时循环
loope/loopz指令（循环控制指令－短转移） cx不为0且标志z＝1时循环
loopne/loopnz指令（循环控制指令－短转移） cx不为0且标志z=0时循环
jcxz指令（循环控制指令－短转移） cx为0时转移
★int指令（中断指令） 中断指令（后详解）
into指令（中断指令） 溢出中断
iret指令（中断指令） 中断返回
指令名
shl指令（逻辑左移）
sal指令（算术左移）
shr指令（逻辑右移）
sar指令（算术右移）寄存器，1
rol指令（循环左移）寄存器，cl
ror指令（循环右移）存储器，1
rcl指令（通过进位的循环左移）存储器，cl
rcr指令（通过进位的循环右移）（逻辑运算）
not指令（取反运算）寄存器求反
（逻辑运算）存储器求反
and指令（与运算）（逻辑运算）
寄存器and寄存器 寄存器
寄存器and存储器 寄存器
存储器and寄存器 存储器
立即数and存储器 存储器
立即数and累加器 累加器
or指令（或运算）（逻辑运算）
寄存器or寄存器 寄存器
寄存器or存储器 寄存器
存储器or寄存器 存储器
立即数or存储器 存储器
立即数or累加器 累加器
test指令（测试）（逻辑运算）
寄存器test寄存器
寄存器test存储器
寄存器test立即数
存储器test立即数
累加器test立即数
movs指令（串传送）（字符串操作指令）
单个传送
重复传送
cmps指令（串比较）（字符串操作指令）
单个比较
重复比较
scas 指令（串扫描）（字符串操作指令）
单个搜索
重复搜索
lods指令（装入串）
（字符串操作指令）
单个装载
重复装载
stos指令（保存串）（字符串操作指令）
单个存储
重复存储
mov指令（传送字或字节）（数据传送命令）
寄存器与寄存器间传送
存储器与寄存器间传送
立即数传送给存储器
立即数传送给寄存器
存储器传送给累加器
累加器传送存储器
寄存器传送给段寄存器
存储器传送给段寄存器
段寄存器传送给寄存器
段寄存器传送给存储存器
pop指令（把字弹出堆栈）（数据传送命令）
push指令（把字压入堆栈）
存储器
寄存器
段寄器
xchg指令（交换字或字节）（数据传送命令）
寄存器与寄存器交换
存储器与寄存器交换
寄存器与累加器交换
in指令（端口输入）（数据传送命令）
直接输入
间接输入
out指令（端口输出）（数据传送指令）
直接输出
间接输出
add指令（加法）（算术指令）
adc指令（带进位加法）
寄存器＋寄存器 寄存器
寄存器＋存储器 寄存器
存储器＋寄存器 存储器
立即数＋存储器 存储器
立即数＋累加器 累加器
inc指令（加1）（算术指令）
存储器增量
寄存器增量
sub指令（减法）（算术指令）
sbb指令（带借位减法）
寄存器－寄存器 寄存器
寄存器－存储器 寄存器
存储器－寄存器 存储器
立即数－存储器 存储器
立即数－累加器 累加器
dec指令（减1）（算术指令）
存储器减量
寄存器减量
nec指令（求反，以0减之）
寄存器求补
存储器求补
cmp指令（比较）（算术指令）
寄存器与寄存器比较
寄存器与存储器比较
寄存器与立即数比较
存储器与立即数比较
累加器与立即数比较
mul指令（无符号乘法）（算术指令）
imul指令（整数乘法）
与8位寄存器相乘
与16位寄存器相乘
与8位存储单元相乘
与16位存储单元相乘
div指令（无符号除法）（算术指令）
idiv指令（整数除法）
被8位寄存器除
被16位寄存器除
被8位存储单元除
被16位存储单元除
DEBUG主要命令
DEBUG是为汇编语言设计的一种高度工具，它通过单步、设置断点等方式为汇编语言程序员提供了非常有效的调试手段。
一、DEBUG程序的调用
在DOS的提示符下，可键入命令：
C:
\DEBUG[D:
][PATH][FILENAME[.EXT>[PARM1][PARM2]
其中，文件名是被调试文件的名字。
如用户键入文件，则DEBUG将指定的文件装入存储器中，用户可对其进行调试。
如果未键入文件名，则用户可以用当前存储器的内容工作，或者用DEBUG命令N和L把需要的文件装入存储器后再进行调试。
命令中的D指定驱动器PATH为路径，PARM1和PARM2则为运行被调试文件时所需要的命令参数。
在DEBUG程序调入后，将出现提示符，此时就可用DEBUG命令来调试程序。
二、DEBUG的主要命令
1、显示存储单元的命令D（DUMP），格式为：
_D[address]或_D[range]
例如，按指定范围显示存储单元内容的方法为：
-d100120
18E4:
0100c70604023801c706-06020002c7060802G...8.G.....G...
18E$:
01100202bb0402e80200-CD20505156578B37..;..h..MPQVW.
7
18E4:
01208B
其中0100至0120是DEBUG显示的单元内容，左边用十六进制表示每个字节，右边用ASCII字符表示每个字节，·表示不可显示的字符。
这里没有指定段地址，D命令自动显示DS段的内容。
如果只指定首地址，则显示从首地址开始的80个字节的内容。
如果完全没有指定地址，则显示上一个D命令显示的最后一个单元后的内容。
2、修改存储单元内容的命令有两种。
·输入命令E（ENTER），有两种格式如下：
第一种格式可以用给定的内容表来替代指定范围的存储单元内容。
命令格式为：
-Eaddress[list]
例如，-EDS:
100F3'XYZ'8D
其中F3，'X'，'Y'，'Z'和各占一个字节，该命令可以用这五个字节来替代存储单元DS：
0100到0104的原先的内容。
第二种格式则是采用逐个单元相继修改的方法。
命令格式为：
-Eaddress
例如，-EDS：
100
则可能显示为：
18E4：
010089.-
如果需要把该单元的内容修改为78，则用户可以直接键入78，再按"空格"键可接着显示下一个单元的内容，如下：
18E4：
010089.781B.-
这样，用户可以不断修改相继单元的内容，直到用ENTER键结束该命令为止。
·填写命令F（FILL），其格式为：
-Frangelist
例如：
-F4BA:
01005F3'XYZ'8D
使04BA：
0100~0104单元包含指定的五个字节的内容。
如果list中的字节数超过指定的范围，则忽略超过的项；如果list的字节数小于指定的范围，则重复使用list填入，直到填满指定的所有单元为止。
3）检查和修改寄存器内容的命令R（register），它有三种格式如下：
·显示CPU内所有寄存器内容和标志位状态，其格式为：
-R
例如，-r
AX=0000BX=0000CX=010ADX=0000SP=FFFEBP=0000SI=0000DI=0000
DS=18E4ES=18E4SS=18E4CS=18E4IP=0100NVUPDIPLNZNAPONC
18E4:
0100C70604023801MOVWORDPTR[0204],0138DS:
0204=0000
·显示和修改某个寄存器内容，其格式为：
-Rregistername
例如，键入
-RAX
系统将响应如下：
AXF1F4
：
即AX寄存器的当前内容为F1F4，如不修改则按ENTER键，否则，可键入欲修改的内容，如：
-Rbx
BX0369
：
059F
则把BX寄存器的内容修改为059F。
·显示和修改标志位状态，命令格式为：
-RF系统将响应，如：
OVDNEINGZRACPECY-
此时，如不修改其内容可按ENTER键，否则，可键入欲修改的内容，如：
OVDNEINGZRACPECY-PONZDINV
即可，可见键入的顺序可以是任意的。
4）运行命令G，其格式为：
-G[=address1][address2[address3…>
其中，地址1指定了运行的起始地址，如不指定则从当前的CS：
IP开始运行。
后面的地址均为断点地址，当指令执行到断点时，就停止执行并显示当前所有寄存器及标志位的内容，和下一条将要执行的指令。
5）跟踪命令T（Trace），有两种格式：
·逐条指令跟踪
-T[=address]
从指定地址起执行一条指令后停下来，显示所有寄存器内容及标志位的值。
如未指定地址则从当前的CS：
IP开始执行。
·多条指令跟踪
-T[=address][value]
从指定地址起执行n条指令后停下来，n由value指定。
6）汇编命令A（Assemble），其格式为：
-A[address]
该命令允许键入汇编语言语句，并能把它们汇编成机器代码，相继地存放在从指定地址开始的存储区中。
必须注意：
DEBUG把键入的数字均看成十六进制数，所以如要键入十进制数，则其后应加以说明，如100D。
7）反汇编命令U（Unassemble）有两种格式。
·从指定地址开始，反汇编32个字节，其格式为：
-U[address]
例如：
-u100
18E4:
0100C70604023801MOVWORDPTR[0204],0138
18E4:
0106C70606020002MOVWORDPTR[0206],0200
18E4:
010CC70606020202MOVWORDPTR[0208],0202
18E4:
0112BBO4O2MOVBX,0204
18E4:
0115E80200CALL011A
18E4:
0118CD20INT20
18E4:
011A50PUSHAX
18E4:
011B51PUSHCX
18E4:
011C56PUSHSI
18E4:
011D57PUSHDI
18E4:
011E8B37MOVSI,[BX]
如果地址被省略，则从上一个U命令的最后一条指令的下一个单元开始显示32个字节。
·对指定范围内的存储单元进行反汇编，格式为：
-U[range]
例如：
-u10010c
18E4:
0100C70604023801MOVWORDPTR[0204],0138
18E4:
0106C70606020002MOVWORDPTR[0206],0200
18E4:
010CC70606020202MOVWORDPTR[0208],0202
或
-u100112
18E4:
0100C70604023801MOVWORDPTR[0204],0138
18E4:
0106C70606020002MOVWORDPTR[0206],0200
18E4:
010CC70606020202MOVWORDPTR[0208],0202
可见这两种格式是等效的。
8）命名命令N（Name），其格式为：
-Nfilespecs[filespecs]
命令把两个文件标识符格式化在CS：
5CH和CS：
6CH的两个文件控制块中，以便在其后用L或W命令把文件装入存盘。
filespecs的格式可以是：
[d:
][path]filename[.ext]
例如，
-Nmyprog
-L
-
可把文件myprog装入存储器。
9）装入命令（Load），有两种功能。
·把磁盘上指定扇区范围的内容装入到存储器从指定地址开始的区域中。
其格式为：
-L[address[drivesectorsector]
·装入指定文件，其格式为：
-L[address]
此命令装入已在CS：
5CH中格式化了文件控制块所指定的文件。
如未指定地址，则装入CS：
0100开始的存储区中。
10）写命令W（Write），有两种功能。
·把数据写入磁盘的指定扇区。
其格式为：
-Waddressdrivesectorsector
·把数据写入指定的文件中。
其格式为：
-W[address]
此命令把指定的存储区中的数据写入由CS：
5CH处的文件控制块所指定的文件中。
如未指定地址则数据从CS：
0100开始。
要写入文件的字节数应先放入BX和CX中。
11）退出DEBUG命令Q（Quit），其格式为：
-Q
它退出DEBUG，返回DOS。
本命令并无存盘功能，如需存盘应先使用W命令。
问题:
初学者问一个低级问题,执行debug-a后,如果有一行输入错误,如何更改这一行?
回答:
加入进行如下输入：
D:
\PWIN95\Desktop>debug
-a
2129:
0100movax,200
2129:
0103movbx,200
2129:
0106movcx,200
2129:
0109
此时，发现movbx,200一句错误，应为movbx,20，可以敲回车返回"-"状态，然后输入：
-a103
2129:
0103movbx,20
如果多或者少若干行，不必重新输入，可以用M命令移动后面的程序来去掉或者增加程序空间。
升级会员 