有效利用DEBUG.EXE调试.pdfVIP

有效利用DEBUG.EXE调试 一、几个常用命令： Runs Debug, a program testing and editing tool. DEBUG [[drive:][path]filename [testfile-parameters]] [drive:][path]filename Specifies the file you want to test. testfile-parameters Specifies command-line information required by the file you want to test. After Debug starts, type ? to display a list of debugging commands. assemble A [address] compare C range address dump D [range] enter E address [list] fill F range list go G [=address] [addresses] hex H value1 value2 input I port load L [address] [drive] [firstsector] [number] move M range address name N [pathname] [arglist] output O port byte proceed P [=address] [number] quit Q register R [register] search S range list trace T [=address] [value] unassemble U [range] write W [address] [drive] [firstsector] [number] allocate expanded memory XA [#pages] deallocate expanded memory XD [handle] map expanded memory pages XM [Lpage] [Ppage] [handle] display expanded memory status XS 其中有几个命令是最主要的： （1）u：反编译，编译的对不对当然要看了。而且 g 命令后面的参数也要通过 u 去查地址。 1488:0041 880E4101 MOV [0141],CL 格式：段地址:指令地址 机器码 指令 参数列表 （2）t：单步中断。编译到重要步骤，也就是通过逐渐缩小范围发现 bug 可能隐藏的那几行， 就需要通过 t 来观察各个寄存器状态是不是你想的那样。注意其显示格式： -t AX=0A0D BX=0002 CX=0001 DX=0066 SP=0000 BP=0000 SI=0002 DI=0068 DS=1473 ES=1473 SS=1473 CS=1488 IP=0041 NV UP EI PL ZR NA PE NC 1488:0041 880E4101 MOV [0141],CL DS:0141=00 由于 CS:IP指向下一条语句，所以图中是 MOV [0141], CL 语句执行前的情况，为了方便， 还给出源 DS:0141=00。注意各个 FLAG寄存器的表示法。 （3）p：它和 t 的重大区别就是在 INT 语句的时候，不会跳到中断语句里面去，而是完整地 执行 INT 语句。这和 t有利有弊，一般用 t，到了中断你又不想一步步看中断程序执行细节 的时候才用 p。 （4）g：很显然，在知道 bug 的大致位置不在开头的时候，没有谁愿意没事按那么多次 t 和 p。 （5）d：查看内存。汇编程序不知是和寄存器打交道，很多结果光 t是看不到的。 （6）u、d 注意