IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> 汇编基础:debug的使用 -> 正文阅读

[系统运维]汇编基础:debug的使用

什么是Debug

Debug是DOS、Windows都提供的实模式(8086方式)程序的调试工具,使用它,可以查看CPU中各种寄存器的内容、内存的情况,在机器码级跟踪程序的运行。

实验环境

32位Win7旗舰版

基本命令

在这里插入图片描述

查看寄存器的内容

Win + R后打开cmd,输入debug启动程序。
在这里插入图片描述输入r查看CPU寄存器的内容
请添加图片描述
CS=0B14,IP=0100,则当前要读取的指令的地址为0B240,第三行的输出是当前指令的机器码,即06,对应汇编指令为PUSH ES

改变寄存器的内容

使用r 寄存器名来输入要修改的内容

如将IP修改为0200请添加图片描述
然后再次查看寄存器内容,修改成功,此时待执行的机器码为AA
请添加图片描述
同理也可修改CS及其他寄存器的值。

查看内存的内容

使用d 段地址:偏移地址的格式查看指定地址后128B的内容。
如图,输入d 0B14:0200可查看到
请添加图片描述

还可用d 段地址:起始偏移地址 结尾偏移地址查看指定区段的内容。

改变内存的内容

使用e 起始地址 1B数据 1B数据 ...的格式来修改内存中的内容。
如图是修改0B14:0200处前四字节的内容为00 01 02 03
请添加图片描述

也可用e 起始地址 数字 '字符串' ...修改其内容为数字或字符的ASCII码值
如图请添加图片描述
还可写入机器码(以下图为例)
在这里插入图片描述
如图
请添加图片描述

将内存内容翻译为机器指令

u 段地址:偏移地址,上面修改完后执行,可以看到写入的机器码被翻译为汇编指令。
请添加图片描述

执行机器指令

执行前,使用r查看寄存器的内容
请添加图片描述
此时CS:IP0B14:0200,AX的内容为0。
使用t可直接执行当前CS:IP所指的一条指令,即MOV AX,0001
如图,执行后AX的内容为0001CS:IP变为0B14:0203,即IP自增了此条MOV指令的长度3。
请添加图片描述

以汇编指令的格式写入机器码

指令格式为a 段地址:偏移地址,按Enter键确认修改,空按一次Enter结束修改。如下图,修改0B14:0203处的指令为MOV AX,0请添加图片描述
使用t可执行此条指令,执行后AX内容变为0。
请添加图片描述

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2021-07-28 23:21:29  更:2021-07-28 23:21:52 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/25 16:35:03-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码