debug应用.pptVIP

* * 1．DEBUG的调用格式 DEBUG不仅能用来调试可执行程序，而且还能用来进行简单的编程。它有以下两种调用格式： 第一种格式不跟任何参数，主要用来进行简单编程。第二种格式要跟一个被调试的可执行程序名，主要用来对程序进行跟踪、调试。 2．DEBUG的主要命令 (1)观察或修改寄存器命令：R ；Register 格式： R ；显示所有寄存器的值及将要执行的下条指令 R reg ；修改寄存器的值 (2)汇编命令：A ；Assemble A命令可以用来输入汇编指令进行简单编程，DEBUG能把用A命令输入的汇编指令翻译成机器码存放到内存中。用A命令输入的汇编指令中，所有数字都默认为16进制，且汇编指令中不能含有以符号形式表示的变量或标号，所有变量或标号都必须用地址形式表示。 格式： A ；从上次结束地址开始输入汇编指 令(刚进行DEBUG时从100h开始) A 开始地址 ；从指定地址开始输入汇编指令 (3)反汇编命令：U ；Unassemble U命令用来把机器码翻译成汇编指令。把机器码翻译成汇编指令称为反汇编(unassemble)，把汇编指令翻译成机器码称为汇编(assemble)。反汇编是汇编的逆过程，U命令的作用与A命令刚好相反。 格式： U ；从上次结束地址开始反汇 编(刚进DEBUG时，从1OOh开始) U 开始地址 ；从指定地址开始反汇编 U 开始地址 结束地址 ；从指定地址开始反汇编直 到结束地址 U 开始地址 L字节数 ；从指定地址开始反汇编指 定字节数的机器码 (4)单步跟踪命令： P ；Proceed P命令用来单步执行一条指令。另一个单步跟踪命令是T(trace／trap)，T与P的区别在于T能跟踪进入CALL指令与INT指令，并且跟踪LOOP指令的每一次循环，而P命令不这样做，它在单步执行CALL、INT、LOOP指令后将停在这些指令的下条指令上。T命令的用法与P命令完全相同。 格式： P ；从当前的CS：IP开始单步跟 踪 (刚进入DEBUG时，IP=100h) P=开始地址 ；从指定地址开始单步跟踪 (5)运行程序命令：G ；Go G命令用来执行一段程序。G命令可以指定程序执行的开始地址和结束地址。 格式： G ；从当前的CS：IP开始执行程序，直 到程序终止或遇到INT 3指令 G=开始地址 ；从指定地址开始执行程序，直到程 序终止或INT 3 G 结束地址 ；从当前的CS：IP开始执行程序，直 到结束地址 G=开始地址 结束地址 ；从指定地址开始执行程序， 直到结束地址 (6)修改内存命令：E ；Edit E命令可用来修改一个或多个内存单元的值。 格式： E 开始地址 E 开始地址 字节1 [字节2][字节3][…] *