MDebug 调试器脚本及命令行说明.pdfVIP

目录 MDEBUG 调试器脚本与命令行说明 3 1.基本原则 3 1.1 程序语句 3 1.2 注释 3 1.3 常量 3 1.4 表达式3 1.4.1 API 名称、dll 导出函数名称、MFC 函数名称3 1.4.2 16进制数字或字符常量,如： 4 1.4.3 寄存器 4 1.4.4 内存地址，以中括号表示，如：4 1.4.5 用户自定义变量(通过var 定义)4 1.4.6 以上几种表达式形式之间的混合四则运算，可以包含括号，如：4 1.4.7 以上几种表达式形式之间的混合逻辑运行,如： 4 1.5 系统内置变量4 1.5.1 result 变量 4 1.5.2 寄存器 5 1.6 变量定义 5 1.7 赋值语句 5 1.7.1 寄存器赋值, 语法为： 5 1.7.2 对变量进行赋值，语法为 5 1.7.3 对内存进行赋值,语法为： 6 1.8 判断 7 1.9 循环与跳转 7 1.9.1 goto 语句与标号,语法为： 7 1.9.2 while/break/continue 语句,语法为：7 1.10 命令 9 2.命令详解 9 2.1 系统命令 9 ?/h/help 9 ver 9 exit 9 cls 9 sleep 9 2.2 调试命令 9 openfile 9 stop 10 pause 10 restart 10 attach 10 dettach 10 run 或 g 10 t 10 1 p 10 gret 或 gout10 2.3 断点 10 bc 10 bp 10 bph 11 bphr 11 bphw 11 2.4 内存字符串/数据读取命令 11 readdata 11 readstr 11 readwstr 11 2.5 用户接口 12 print 或 log12 msg 12 YESNO 12 getstr 12 getint 12 2.6 字符串操作命令 12 strlen 12 strcat 13 strcmp/strcmpi 13 strstr/strstri 13 strupr/strlwr 14 2.7 其他命令 14 findprocess 14 loaddll 14 alloc 14 GetModuleBase/GetModuleSize 15 2 MDebug 调试器脚本与命令行说明 第一版 作者：accessd /vmpdebugger http://www.MD 2011.11.27 MDebug 脚本语言是类似C/C++的64 位高级语言，其编译与执行引擎内置于MDebug 调试器。 1.基本原则 1.1 程序语句 每行只能写一个语句，多个语句必须分多行编写。除字符常量或字符串常量外，其他语句不区分大小写。 1.2 注释 与C/C++相同，即在/*与*/之间，或//之后的内容，例如： /* here is comment （这里是注释） */ EAX = EBX // 将EBX 的值赋予EAX 1.3 常量 常量包括数字、字符、字符串。MDebug 中的数字都表示16进制，不管前面有无0x，如果16进制数字的 第一个数是A-F，则必须在最前面加上0 或0x，否则会被当作变量处理。 下面是数字例子： 9 0x100 100 //100 与0x100 完全相同 /与0完全相同 0xabcd1234 字符常量是在与符号之间的表示，与C 语言的字符常量表示相同，例如： A //等价于