什么是Debug
Debug是DOS、Windows都提供的实模式(8086方式)程序的调试工具,使用它,可以查看CPU中各种寄存器的内容、内存的情况,在机器码级跟踪程序的运行。
实验环境
32位Win7旗舰版
基本命令
查看寄存器的内容
Win + R后打开cmd,输入debug启动程序。 输入r查看CPU寄存器的内容 CS=0B14 ,IP=0100 ,则当前要读取的指令的地址为0B240 ,第三行的输出是当前指令的机器码,即06 ,对应汇编指令为PUSH ES
改变寄存器的内容
使用r 寄存器名 来输入要修改的内容
如将IP修改为0200 然后再次查看寄存器内容,修改成功,此时待执行的机器码为AA 。 同理也可修改CS及其他寄存器的值。
查看内存的内容
使用d 段地址:偏移地址 的格式查看指定地址后128B的内容。 如图,输入d 0B14:0200 可查看到
还可用d 段地址:起始偏移地址 结尾偏移地址 查看指定区段的内容。
改变内存的内容
使用e 起始地址 1B数据 1B数据 ... 的格式来修改内存中的内容。 如图是修改0B14:0200 处前四字节的内容为00 01 02 03
也可用e 起始地址 数字 '字符串' ... 修改其内容为数字或字符的ASCII码值 如图 还可写入机器码(以下图为例) 如图
将内存内容翻译为机器指令
u 段地址:偏移地址 ,上面修改完后执行,可以看到写入的机器码被翻译为汇编指令。
执行机器指令
执行前,使用r查看寄存器的内容 此时CS:IP 为0B14:0200 ,AX的内容为0。 使用t 可直接执行当前CS:IP 所指的一条指令,即MOV AX,0001 。 如图,执行后AX的内容为0001 ,CS:IP 变为0B14:0203 ,即IP自增了此条MOV指令的长度3。
以汇编指令的格式写入机器码
指令格式为a 段地址:偏移地址 ,按Enter键确认修改,空按一次Enter结束修改。如下图,修改0B14:0203 处的指令为MOV AX,0 使用t 可执行此条指令,执行后AX内容变为0。
|