debug命令详解-第1部分

按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！


DEBUG命令详解
Debug：A（汇编）　　
直接将　8086/8087/8088　记忆码合并到内存。　
该命令从汇编语言语句创建可执行的机器码。所有数值都是十六进制格式，必须按一到四个字符输入这些数值。在引用的操作代码（操作码）前指定前缀记忆码。　
a　＇address＇　
参数　
address　
指定键入汇编语言指令的位置。对　address　使用十六进制值，并键入不以“h”字符结尾的每个值。如果不指定地址，a　将在它上次停止处开始汇编。　
有关将数据输入到指定字节中的信息，请参看Debug　E（键入）。　
有关反汇编字节的信息，请参看Debug　U（反汇编）　

说明　
使用记忆码　
段的替代记忆码为　cs：、ds：、es：　和　ss：。远程返回的记忆码是　retf。字符串处理的记忆码必须明确声明字符串大小。例如，使用　movsw　可以移动　16　位的字串，使用　movsb　可以移动　8　位字节串。　

汇编跳转和调用　
汇编程序根据字节替换自动将短、近和远的跳转及调用汇编到目标地址。通过使用　near　或　far　前缀可以替代这样的跳转或调用，如下例所示：　
…a0100：0500　
0100：0500　jmp　502　；　a　2…byte　short　jump　
0100：0502　jmp　near　505　；　a　3…byte　near　jump　
0100：0505　jmp　far　50a　；　a　5…byte　far　jump　
可以将　near　前缀缩写为　ne。　

区分字和字节内存位置　
当某个操作数可以引用某个字内存位置或者字节内存位置时，必须用前缀　word　ptr　或者前缀　byte　ptr　指定数据类型。可接受的缩写分别是　wo　和　by。以下范例显示两种格式：　
dec　wo　＇si＇　
neg　byte　ptr　＇128＇　

指定操作数　
Debug　使用包括在中括号　（＇　＇）　的操作数引用内存地址的习惯用法。这是因为另一方面　Debug　不能区分立即操作数和内存地址的操作数。以下范例显示两种格式：　
mov　ax；21　；　load　AX　with　21h　
mov　ax；＇21＇　；　load　AX　with　the　
；　contents　of　
；　memory　location　21h　

使用伪指令　
使用　a　命令提供两个常用的伪指令：db　操作码，将字节值直接汇编到内存，dw　操作码，将字值直接汇编到内存。以下是两个伪指令的范例：　
db　1；2；3；4；〃THIS　IS　AN　EXAMPLE〃　
db　''''THIS　IS　A　QUOTATION　MARK：〃''''　
db　〃THIS　IS　A　QUOTATION　MARK：''''〃　
dw　1000；2000；3000；〃BACH〃　

范例　
a　命令支持所有形式的间接注册命令，如下例所示：　
add　bx；34＇bp＋2＇。＇si…1＇　
pop　＇bp＋di＇　
push　＇si＇　）　
还支持所有操作码同义词，如下例所示：　
loopz　100　
loope　100　
ja　200　
jnbe　200　
对于　8087　操作码，必须指定　wait　或　fwait　前缀，如下例所示：　
fwait　fadd　st；st（3）　；　this　line　assembles　
；　an　fwait　prefix　

Debug：C（比较）　FF

比较内存的两个部分。　

c　range　address　

参数　
range　
指定要比较的内存第一个区域的起始和结束地址，或起始地址和长度。　
address　
指定要比较的第二个内存区域的起始地址。有关有效　address　值的信息，请参看“Debug　说明”。　

说明　
如果　range　和　address　内存区域相同，Debug　将不显示任何内容而直接返回到　Debug　提示符。如果有差异，Debug　将按如下格式显示：　
address1　byte1　byte2　addess2　
范例　
以下命令具有相同效果：　
c100；10f　300　
c100l10　300　
每个命令都对　100h　到　10Fh　的内存数据块与　300h　到　30Fh　的内存数据块进行比较。　
Debug　响应前面的命令并显示如下信息（假定　DS　=　197F）：　
197F：0100　4D　E4　197F：0300　
197F：0101　67　99　197F：0301　
197F：0102　A3　27　197F：0302　
197F：0103　35　F3　197F：0303　
197F：0104　97　BD　197F：0304　
197F：0105　04　35　197F：0305　
197F：0107　76　71　197F：0307　
197F：0108　E6　11　197F：0308　
197F：0109　19　2C　197F：0309　
197F：010A　80　0A　197F：030A　
197F：010B　36　7F　197F：030B　
197F：010C　BE　22　197F：030C　
197F：010D　83　93　197F：030D　
197F：010E　49　77　197F：030E　
197F：010F　4F　8A　197F：030F　
注意列表中缺少地址　197F：0106　和　197F：0306。这表明那些地址中的值是相同的。　

Debug：D（转储）　

显示一定范围内存地址的内容。　

d　＇range＇　

参数　
range　
指定要显示其内容的内存区域的起始和结束地址，或起始地址和长度。如果不指定　range，Debug　程序将从以前　d　命令中所指定的地址范围的末尾开始显示　128　个字节的内容。　
有关显示寄存器内容的信息，请参看Debug　R（寄存器）。　

说明　
当使用　d　命令时，Debug　以两个部分显示内存内容：十六进制部分（每个字节的值都用十六进制格式表示）和　ASCII　码部分（每个字节的值都用　ASCII　码字符表示）。每个非打印字符在显示的　ASCII　部分由句号　（。）　表示。每个显示行显示　16　字节的内容，第　8　字节和第　9　字节之间有一个连字符。每个显示行从　16　字节的边界上开始。　
范例　
假定键入以下命令：　
dcs：100　10f　
Debug　按以下格式显示范围中的内容：　
04BA：0100　54　4F　4D　00　53　41　57　59…45　52　00　00　00　00　00　00　TOM。SAWYER。。。。。。　
如果在没有参数的情况下键入　d　命令，Debug　按以前范例中所描述的内容来编排显示格式。显示的每行以比前一行的地址大　16　个字节（如果是显示　40　列的屏幕，则为　8　个字节）的地址开头。　
对于后面键入的每个不带参数的　d　命令，Debug　将紧接在最后显示的命令后立即显示字节内容。　
如果键入以下命令，Debug　将从　CS：100　开始显示　20h　个字节的内容：　
dcs：100　l　20　
如果键入以下命令，Debug　将显示范围从　CS　段的　100h　到　115h　中所有字节的内容：　
dcs：100　115　
Debug：E（键入）　
将数据输入到内存中指定的地址。　
可以按十六进制或　ASCII　格式键入数据。以前存储在指定位置的任何数据全部丢失。　
e　address　＇list＇　
参数　
address　
指定输入数据的第一个内存位置。　
list　
指定要输入到内存的连续字节中的数据。　
有关集成记忆码的信息，请参看Debug　A（汇编）。　
有关显示内存部分内容的信息，请参看Debug　D　（转储）。　
说明　
使用　address　参数　
如果在没有指定可选的　list　参数的值情况下指定　address　的值，Debug　将显示地址和内容，在下一行重复地址，并等待您的输入。此时，您可以执行下列操作之一：　
替换字节值。为此，请在当前值后键入新值。如果您键入的值不是有效的十六进制值，或该值包含两个以上的数字，则　Debug　不会回显无效或额外的字符。　
进入下一个字节。为此，请按　SPACEBAR（空格键）。要更改该字节中的值，请在当前值后键入新值。如果按　SPACEBAR（空格键）时，移动超过了　8　位界限，Debug　程序将显示新的一行并在行首显示新地址。　
返回到前一个字节。为此，请按　HYPHEN　键　（…）。可以反复按　HYPHEN　键　（…）　向后移动超过多个字节。在按　HYPHEN　时，Debug　开始新行并显示当前地址和字节值。　
停止执行　e　命令。为此，请按　ENTER　键。在任何字节位置都可以按　ENTER。　
使用　list　参数　
如果指定　list　参数的值，随后的　e　命令将使用列表中的值替换现有的字节值。如果发生错误，将不更改任何字节值。　
List　值可以是十六进制字节或字符串。使用空格、逗号或制表符来分隔值。必须将字符串包括在单或双引号中。　
范例　
假定键入以下命令：　
ecs：100　
Debug　按下面的格式显示第一个字节的内容：　
04BA：0100　EB。　
要将该值更改为　41，请在插入点键入　41，如下所示：　
04BA：0100　EB。41_　
可以用一个　e　命令键入连续的字节值。在键入新值后按　SPACEBAR（空格键），而不是按　ENTER　键。Debug　显示下一个值。在此范例中，如果按三次　SPACEBAR（空格键），Debug　将显示下面的值：　
04BA：0100　EB。41　10。　00。　BC。_　
要将十六进制值　BC　更改为　42，请在插入点键入　42，如下所示：　
04BA：0100　EB。41　10。　00。　BC。42_　
假定决定值　10　应该是　6F。要纠正该值，请按　HYPHEN　键两次以返回到地址　0101（值　10）。Debug　显示以下内容：　
04BA：0100　EB。41　10。　00。　BC。42…　
04BA：0102　00。…　
04BA：0101　10。_　
在插入点键入　6f　更改值，如下所示：　
04BA：0101　10。6f_　
按　ENTER　停止　e　命令并返回到　Debug　提示符下。　
以下是字符串项的范例：　
eds：100　〃This　is　the　text　example〃　
该字符串将从　DS：100　开始填充　24　个字节　
Debug：F（填充）　
使用指定的值填充指定内存区域中的地址。　
可以指定十六进制或　ASCII　格式表示的数据。任何以前存储在指定位置的数据将会丢失。　

f　range　list　

参数　
range　
指定要填充内存区域的起始和结束地址，或起始地址和长度。关于有效的　range　值的信息，请参看“Debug　说明”。　
list　
指定要输入的数据。List　可以由十六进制数或引号包括起来的字符串组成。　

说明　
使用　range　参数　
如果　range　包含的字节数比　list　中的数值大，Debug　将在　list　中反复指派值，直到　range　中的所有字节全部填充。　
如果在　range　中的任何内存损坏或不存在，Debug　将显示错误消息并停止　f　命令。　

使用　list　参数　
如果　list　包含的数值多于　range　中的字节数，Debug　将忽略　list　中额外的值。　

范例　
假定键入以下命令：　
f04ba：100l100　42　45　52　54　41　
作为响应，Debug　使用指定的值填充从　04BA：100　到　04BA：1FF　的内存位置。Debug　重复这五个值直到　100h　个字节全部填满为止。　

Debug：G（转向）　

运行当前在内存中的程序。　

g　＇=address＇　＇breakpoints＇　

参数　
=address　
指定当前在内存中要开始执行的程序地址。如果不指定　address，Windows　2000　将从　CS：IP　寄存器中的当前地址开始执行程序。　
breakpoints　
指定可以设置为　g　命令的部分的　1　到　10　个临时断点。　
有关执行循环、重复的字符串指令、软件中断或子程序的信息，请参看Debug　P（执行）。　
有关执行指令的信息，请参看Debug　T（跟踪）　
Debug：H（十六进制）　
对指定的两个参数执行十六进制运算。　

h　value1　value2　

参数　
value1　
代表从　0　到　FFFFh　范围内的任何十六进制数字。　
value2　
代表从　0　到　FFFFh　范围内第二个十六进制数字。　

说明　
Debug　首先将指定的两个参数相加，然后从第一个参数中减去第二个参数。这些计算的结果显示在一行中：先计算和，然后计算差。　

范例　
假定键入以下命令：　
h19f　10a　
Debug　执行运算并显示以下结果。　
02A9　0095　
Debug：I（输入）　

从指定的端口读取并显示一个字节值。　
i　port　
参数　
port　
按地址指定输入端口。地址可以是　16　位的值。　
有关将字节值发送到输出端口的信息，请参看Debug　O（输出）。　

范例　
假定键入以下命令：　
i2f8　
同时假定端口的字节值是　42h。Debug　读取该字节，并将其值显示如下：　
42　

Debug：L（加载）　
将某个文件或特定磁盘扇区的内容加载到内存。　
要从磁盘文件加载　BX：CX　寄存器中指定的字节数内容，请使用以下语法：　
l　＇address＇　
要略过　Windows　2000　文件系统并直接加载特定的扇区，请使用以下语法：　
l　address　drive　start　number　

参数　
address　
指定要在其中加载文件或扇区内容的内存位置。如果不指定　address，Debug　将使用　CS　寄存器中的当前地址。　
drive　
指定包含读取指定扇区的磁盘的驱动器。该值是数值型：0　=　A；　1　=　B；　2　=　C　等。　
start　
指定要加载其内容的第一个扇区的十六进制数。　
number　
指定要加载其内容的连续扇区的十六进制数。只有要加载特定扇区的内容而不是加载　debug　命令行或最近的　Debug　n（名称）命令中指定的文件时，才能使用　drive、start　和　number　参数。　
有关指定用于　l　命令的文件的信息，请参看Debug　n（名称）。　
有关写入调试到磁盘的文件的信息，请参看Debug　w（写入）。　

注意　
使用不带参数的　l　命令　
当使用不带参数的　l　命令时，在　debug　命令行上指定的文件将加载到内存中，从地址　CS：100　开始。Debug　同时将　BX　和　CX　寄存器设置为加载的字节数。如果不在　debug　命令行指定文件，所装入的文件将是最近使用　n　命令经常指定的文件。　

使用具有　address　参数的　1　命令　
如果使用带　address　参数的　l　命令，Debug　将从内存位置　address　开始加载文件或指定扇区的内容。　

使用带全部参数的　l　命令　
如果使用带所有参数的　l　命令，Debug　将加载指定磁盘扇区的内容而不是加载文件。　

加载特定扇区的内容　
指定范围内的每个扇区均从　drive　读取。Debug　从　start　开始加载，直到在　number　中指定的扇区数中的内容全部被加载。　

加载　。exe　文件　
Debug　忽略　。exe　文件的地址　address　参数。如果指定　。exe　文件，Debug　将文件重新定位到　。exe　文件的标题中指定的加载地址。在　。exe　文件被加载到内存前，标题自身从　。exe　文件脱离，因此磁盘上的　。exe　文件大小与内存中的不同。如果要检查整个　。exe　文件，请使用不同的扩展名重命名文件。　

打开十六进制文件　
Debug　将具有　。hex　扩展名的文件认为十六进制格式文件。键入不带参数的　l　命令，