DEBUG调试可执行文件过程.docxVIP

经汇编连接生成的可执行文件（.EXE文件），可以进入调试程序DEBUG中进行运行、调试，观察运行结果是否正确。 操作方法如下： ·?带被调试文件启动DEBUG，例如：DEBUG hbxx323.exe ·?调入文件后，执行：G＝0；则程序执行完成并提示Program Terminated normally，同时DEBUG将重新设置寄存器和变量等的初始值。 ·?如果要观察程序运行之后的结果，应该执行：G＝0,断点地址。这里的断点地址应该指向程序结束返回DOS之前，也就是如下指令“mov ax,4c00h”和“int 21h”处。 ? 例如，按照上述方法调试例题hbxx323.exe文件。 启动DEBUG，调入被调试程序后，可以首先执行寄存器命令R，观察程序进入主存的情况，显示如下： AX=0000??BX=0000???CX=0447???DX=0000??SP=0400????BP=0000???SI=0000?????DI=0000 DS=139B???ES=139B???SS=13AB???CS=13ED??IP=0000?????NV UP EI PL NZ NA PO NC 13ED:0000??B8EB13??????MOV????AX,13EB ? 其中BX.CX反映程序的大小，CS:IP指向程序开始执行的第一条指令，SS:SP指向堆栈段。DS和ES并不是指向程序数据段，而是指向程序前100H位置（这部分是该程序的段前缀PSP）；所以，DS和ES应该在程序当中进行设置，正如该程序“mov ax,data”和“mov ds,ax”指令所完成的。 ? 从第一条执行指令位置开始，执行反汇编命令U，显示该程序的机器代码和对应汇编指令，如下所示： 13ED:0000 B8EB13???????MOV??????AX,13EB 13ED:0003 8ED8???MOV??????DS,AX 13ED:0005 A00500???????MOV??????AL,[0005] 13ED:0008 8B1E0400????MOV??????BX,[0004] 13ED:000C FF060600???INC?WORD PTR [0006] 13ED:0010 B90200?MOV??????CX,0002 13ED:0013 B409????MOV??????AH,09 13ED:0015 BA1200???????MOV??????DX,0012 13ED:0018 CD21???INT?21 13ED:001A E2F7???LOOP?????0013 13ED:001C BE0200???????MOV??????SI,0002 13ED:001F BF0100???????MOV??????DI,0001 13ED:0022 B8004C???????MOV??????AX,4C00 13ED:0025 CD21???INT?21 ? 从这里可以看到，该程序的数据段在DS＝13EBH。 ? 为了观察该程序的数据段内容，需要用显示命令D从段地址13EBH开始： -d 13eb:0 13EB:0000??64 64 64 64 20 10 20 00-FF FF FF 00 00 00 00 00??dddd . ......... 13EB:0010??00 00 61 62 63 41 42 43-24 00 00 00 00 00 00 00??..abcABC$....... ?? 通过上面的静态分析之后，还可以进行单步或连续执行进行动态分析。 ? 例如执行“G＝0”命令，执行程序；也可以采用“G＝0,22”命令执行程序，但此时寄存器和存储单元保留这该程序运行后的结果；当然，还可以执行P命令进行单步执行，观察每条指令执行后的中间结果。