woshimaliqing吧 关注:18贴子:1,646
  • 4回复贴,共1

【电脑知识】DEBUG命令详解

只看楼主收藏回复

DEBUG是DOS中的一个外部命令,从DOS 1.0起就带有此命令,因此可见此命令的重要性了。虽然此命令的功能非常强大,可以解决许多问题,可是对许多人来说,尤其是初学者来说,却非常不易掌握。因此,现将DEBUG的命令详细介绍一番,以让大家知道它的使用。
Debug:A(汇编)
直接将 8086/8087/8088 记忆码合并到内存。
该命令从汇编语言语句创建可执行的机器码。所有数值都是十六进制格式,必须按一到四个字符输入这些数值。在引用的操作代码(操作码)前指定前缀记忆码。
a [address]
参数
address
指定键入汇编语言指令的位置。对 address 使用十六进制值,并键入不以“h”字符结尾的每个值。如果不指定地址,a 将在它上次停止处开始汇编。
有关将数据输入到指定字节中的信息,请单击“相关主题”列表中的 Debug E(键入)。
有关反汇编字节的信息,请单击“相关主题”列表中的 Debug U(反汇编)。
说明
使用记忆码
段的替代记忆码为 cs:、ds:、es: 和 ss:。远程返回的记忆码是 retf。字符串处理的记忆码必须明确声明字符串大小。例如,使用 movsw 可以移动 16 位的字串,使用 movsb 可以移动 8 位字节串。
汇编跳转和调用
汇编程序根据字节替换自动将短、近和远的跳转及调用汇编到目标地址。通过使用 near 或 far 前缀可以替代这样的跳转或调用,如下例所示:
-a0100:0500
0100:0500 jmp 502 ; a 2-byte short jump
0100:0502 jmp near 505 ; a 3-byte near jump
0100:0505 jmp far 50a ; a 5-byte far jump
可以将 near 前缀缩写为 ne。
区分字和字节内存位置
当某个操作数可以引用某个字内存位置或者字节内存位置时,必须用前缀 word ptr 或者前缀 byte ptr 指定数据类型。可接受的缩写分别是 wo 和 by。以下范例显示两种格式:
dec wo [si]
neg byte ptr [128]
指定操作数
Debug 使用包括在中括号 ([ ]) 的操作数引用内存地址的习惯用法。这是因为另一方面 Debug 不能区分立即操作数和内存地址的操作数。以下范例显示两种格式:
mov ax,21 ; load AX with 21h
mov ax,[21] ; load AX with the
; contents of
; memory location 21h
使用伪指令
使用 a 命令提供两个常用的伪指令:db 操作码,将字节值直接汇编到内存,dw 操作码,将字值直接汇编到内存。以下是两个伪指令的范例:
db 1,2,3,4,"THIS IS AN EXAMPLE"
db 'THIS IS A QUOTATION MARK:"'
db "THIS IS A QUOTATION MARK:'"
dw 1000,2000,3000,"BACH"
范例
a 命令支持所有形式的间接注册命令,如下例所示:
add bx,34[bp+2].[si-1]
pop [bp+di]
push [si] )
还支持所有操作码同义词,如下例所示:
loopz 100
loope 100
ja 200
jnbe 200
对于 8087 操作码,必须指定 wait 或 fwait 前缀,如下例所示:
fwait fadd st,st(3) ; this line assembles
; an fwait prefix
Debug:C(比较)
比较内存的两个部分。
c range address
参数
range
指定要比较的内存第一个区域的起始和结束地址,或起始地址和长度。有关有效的 range 值的信息,请单击“相关主题”列表中的“Debug 说明”。
address
指定要比较的第二个内存区域的起始地址。有关有效 address 值的信息,请单击“相关主题”列表中的“Debug 说明”。
说明
如果 range 和 address 内存区域相同,Debug 将不显示任何内容而直接返回到 Debug 提示符。如果有差异,Debug 将按如下格式显示:



IP属地:山西1楼2011-10-10 21:04回复
    address1 byte1 byte2 addess2
    范例
    以下命令具有相同效果:
    c100,10f 300
    c100l10 300
    每个命令都对 100h 到 10Fh 的内存数据块与 300h 到 30Fh 的内存数据块进行比较。
    Debug 响应前面的命令并显示如下信息(假定 DS = 197F):
    197F:0100 4D E4 197F:0300
    197F:0101 67 99 197F:0301
    197F:0102 A3 27 197F:0302
    197F:0103 35 F3 197F:0303
    197F:0104 97 BD 197F:0304
    197F:0105 04 35 197F:0305
    197F:0107 76 71 197F:0307
    197F:0108 E6 11 197F:0308
    197F:0109 19 2C 197F:0309
    197F:010A 80 0A 197F:030A
    197F:010B 36 7F 197F:030B
    197F:010C BE 22 197F:030C
    197F:010D 83 93 197F:030D
    197F:010E 49 77 197F:030E
    197F:010F 4F 8A 197F:030F
    注意列表中缺少地址 197F:0106 和 197F:0306。这表明那些地址中的值是相同的。
    Debug:D(转储)
    显示一定范围内存地址的内容。
    d [range]
    参数
    range
    指定要显示其内容的内存区域的起始和结束地址,或起始地址和长度。有关有效的 range 值的信息,请单击“相关主题”列表中的“Debug 说明”。如果不指定 range,Debug 程序将从以前 d 命令中所指定的地址范围的末尾开始显示 128 个字节的内容。
    有关显示寄存器内容的信息,请单击“相关主题”列表中的 Debug R(寄存器)。
    说明
    当使用 d 命令时,Debug 以两个部分显示内存内容:十六进制部分(每个字节的值都用十六进制格式表示)和 ASCII 码部分(每个字节的值都用 ASCII 码字符表示)。每个非打印字符在显示的 ASCII 部分由句号 (.) 表示。每个显示行显示 16 字节的内容,第 8 字节和第 9 字节之间有一个连字符。每个显示行从 16 字节的边界上开始。
    范例
    假定键入以下命令:
    dcs:100 10f
    Debug 按以下格式显示范围中的内容:
    04BA:0100 54 4F 4D 00 53 41 57 59-45 52 00 00 00 00 00 00 TOM.SAWYER......
    如果在没有参数的情况下键入 d 命令,Debug 按以前范例中所描述的内容来编排显示格式。显示的每行以比前一行的地址大 16 个字节(如果是显示 40 列的屏幕,则为 8 个字节)的地址开头。
    对于后面键入的每个不带参数的 d 命令,Debug 将紧接在最后显示的命令后立即显示字节内容。
    如果键入以下命令,Debug 将从 CS:100 开始显示 20h 个字节的内容:
    dcs:100 l 20
    如果键入以下命令,Debug 将显示范围从 CS 段的 100h 到 115h 中所有字节的内容:
    dcs:100 115
    Debug:E(键入)
    将数据输入到内存中指定的地址。
    可以按十六进制或 ASCII 格式键入数据。以前存储在指定位置的任何数据全部丢失。
    e address [list]
    参数
    address
    指定输入数据的第一个内存位置。
    list
    指定要输入到内存的连续字节中的数据。
    有关集成记忆码的信息,请单击“相关主题”列表中的 Debug A(汇编)。
    有关显示内存部分内容的信息,请单击“相关主题”列表中的 Debug D (转储)。
    说明
    使用 address 参数
    如果在没有指定可选的 list 参数的值情况下指定 address 的值,Debug 将显示地址和内容,在下一行重复地址,并等待您的输入。此时,您可以执行下列操作之一:
    替换字节值。为此,请在当前值后键入新值。如果您键入的值不是有效的十六进制值,或该值包含两个以上的数字,则 Debug 不会回显无效或额外的字符。
    进入下一个字节。为此,请按 SPACEBAR(空格键)。要更改该字节中的值,请在当前值后键入新值。如果按 SPACEBAR(空格键)时,移动超过了 8 位界限,Debug 程序将显示新的一行并在行首显示新地址。
    


    IP属地:山西2楼2011-10-10 21:04
    回复
      返回到前一个字节。为此,请按 HYPHEN 键 (-)。可以反复按 HYPHEN 键 (-) 向后移动超过多个字节。在按 HYPHEN 时,Debug 开始新行并显示当前地址和字节值。
      停止执行 e 命令。为此,请按 ENTER 键。在任何字节位置都可以按 ENTER。
      使用 list 参数
      如果指定 list 参数的值,随后的 e 命令将使用列表中的值替换现有的字节值。如果发生错误,将不更改任何字节值。
      List 值可以是十六进制字节或字符串。使用空格、逗号或制表符来分隔值。必须将字符串包括在单或双引号中。
      范例
      假定键入以下命令:
      ecs:100
      Debug 按下面的格式显示第一个字节的内容:
      04BA:0100 EB.
      要将该值更改为 41,请在插入点键入 41,如下所示:
      04BA:0100 EB.41_
      可以用一个 e 命令键入连续的字节值。在键入新值后按 SPACEBAR(空格键),而不是按 ENTER 键。Debug 显示下一个值。在此范例中,如果按三次 SPACEBAR(空格键),Debug 将显示下面的值:
      04BA:0100 EB.41 10. 00. BC._
      要将十六进制值 BC 更改为 42,请在插入点键入 42,如下所示:
      04BA:0100 EB.41 10. 00. BC.42_
      假定决定值 10 应该是 6F。要纠正该值,请按 HYPHEN 键两次以返回到地址 0101(值 10)。Debug 显示以下内容:
      04BA:0100 EB.41 10. 00. BC.42-
      04BA:0102 00.-
      04BA:0101 10._
      在插入点键入 6f 更改值,如下所示:
      04BA:0101 10.6f_
      按 ENTER 停止 e 命令并返回到 Debug 提示符下。
      以下是字符串项的范例:
      eds:100 "This is the text example"
      该字符串将从 DS:100 开始填充 24 个字节
      Debug:F(填充)
      使用指定的值填充指定内存区域中的地址。
      可以指定十六进制或 ASCII 格式表示的数据。任何以前存储在指定位置的数据将会丢失。
      f range list
      参数
      range
      指定要填充内存区域的起始和结束地址,或起始地址和长度。关于有效的 range 值的信息,请单击“相关主题”列表中的“Debug 说明”。
      list
      指定要输入的数据。List 可以由十六进制数或引号包括起来的字符串组成。
      说明
      使用 range 参数
      如果 range 包含的字节数比 list 中的数值大,Debug 将在 list 中反复指派值,直到 range 中的所有字节全部填充。
      如果在 range 中的任何内存损坏或不存在,Debug 将显示错误消息并停止 f 命令。
      使用 list 参数
      如果 list 包含的数值多于 range 中的字节数,Debug 将忽略 list 中额外的值。
      范例
      a 命令支持所有形式的间接注册命令,如下例所示:
      add bx,34[bp+2].[si-1]
      pop [bp+di]
      push [si] )
      还支持所有操作码同义词,如下例所示:
      loopz 100
      loope 100
      ja 200
      jnbe 200
      对于 8087 操作码,必须指定 wait 或 fwait 前缀,如下例所示:
      fwait fadd st,st(3) ; this line assembles
      ; an fwait prefix
      Debug:C(比较)
      比较内存的两个部分。
      c range address
      参数
      range
      指定要比较的内存第一个区域的起始和结束地址,或起始地址和长度。有关有效的 range 值的信息,请单击“相关主题”列表中的“Debug 说明”。
      address
      指定要比较的第二个内存区域的起始地址。有关有效 address 值的信息,请单击“相关主题”列表中的“Debug 说明”。
      说明
      如果 range 和 address 内存区域相同,Debug 将不显示任何内容而直接返回到 Debug 提示符。如果有差异,Debug 将按如下格式显示:
      address1 byte1 byte2 addess2
      范例
      以下命令具有相同效果:
      c100,10f 300
      c100l10 300
      每个命令都对 100h 到 10Fh 的内存数据块与 300h 到 30Fh 的内存数据块进行比较。
      Debug 响应前面的命令并显示如下信息(假定 DS = 197F):
      197F:0100 4D E4 197F:0300
      197F:0101 67 99 197F:0301
      197F:0102 A3 27 197F:0302
      197F:0103 35 F3 197F:0303
      197F:0104 97 BD 197F:0304
      197F:0105 04 35 197F:0305
      197F:0107 76 71 197F:0307
      197F:0108 E6 11 197F:0308
      197F:0109 19 2C 197F:0309
      197F:010A 80 0A 197F:030A
      197F:010B 36 7F 197F:030B
      197F:010C BE 22 197F:030C
      197F:010D 83 93 197F:030D
      197F:010E 49 77 197F:030E
      197F:010F 4F 8A 197F:030F
      注意列表中缺少地址 197F:0106 和 197F:0306。这表明那些地址中的值是相同的。
      Debug:D(转储)
      显示一定范围内存地址的内容。
      d [range]
      参数
      range
      指定要显示其内容的内存区域的起始和结束地址,或起始地址和长度。有关有效的 range 值的信息,请单击“相关主题”列表中的“Debug 说明”。如果不指定 range,Debug 程序将从以前 d 命令中所指定的地址范围的末尾开始显示 128 个字节的内容。
      有关显示寄存器内容的信息,请单击“相关主题”列表中的 Debug R(寄存器】
      


      IP属地:山西3楼2011-10-10 21:04
      回复
        IP属地:山西4楼2011-10-10 21:05
        回复
          说明
          当使用 d 命令时,Debug 以两个部分显示内存内容:十六进制部分(每个字节的值都用十六进制格式表示)和 ASCII 码部分(每个字节的值都用 ASCII 码字符表示)。每个非打印字符在显示的 ASCII 部分由句号 (.) 表示。每个显示行显示 16 字节的内容,第 8 字节和第 9 字节之间有一个连字符。每个显示行从 16 字节的边界上开始。
          范例
          假定键入以下命令:
          dcs:100 10f
          Debug 按以下格式显示范围中的内容:
          04BA:0100 54 4F 4D 00 53 41 57 59-45 52 00 00 00 00 00 00 TOM.SAWYER......
          如果在没有参数的情况下键入 d 命令,Debug 按以前范例中所描述的内容来编排显示格式。显示的每行以比前一行的地址大 16 个字节(如果是显示 40 列的屏幕,则为 8 个字节)的地址开头。
          对于后面键入的每个不带参数的 d 命令,Debug 将紧接在最后显示的命令后立即显示字节内容。
          如果键入以下命令,Debug 将从 CS:100 开始显示 20h 个字节的内容:
          dcs:100 l 20
          如果键入以下命令,Debug 将显示范围从 CS 段的 100h 到 115h 中所有字节的内容:
          dcs:100 115
          Debug:E(键入)
          将数据输入到内存中指定的地址。
          可以按十六进制或 ASCII 格式键入数据。以前存储在指定位置的任何数据全部丢失。
          e address [list]
          参数
          address
          指定输入数据的第一个内存位置。
          list
          指定要输入到内存的连续字节中的数据。
          有关集成记忆码的信息,请单击“相关主题”列表中的 Debug A(汇编)。
          有关显示内存部分内容的信息,请单击“相关主题”列表中的 Debug D (转储)。
          说明
          使用 address 参数
          如果在没有指定可选的 list 参数的值情况下指定 address 的值,Debug 将显示地址和内容,在下一行重复地址,并等待您的输入。此时,您可以执行下列操作之一:
          替换字节值。为此,请在当前值后键入新值。如果您键入的值不是有效的十六进制值,或该值包含两个以上的数字,则 Debug 不会回显无效或额外的字符。
          进入下一个字节。为此,请按 SPACEBAR(空格键)。要更改该字节中的值,请在当前值后键入新值。如果按 SPACEBAR(空格键)时,移动超过了 8 位界限,Debug 程序将显示新的一行并在行首显示新地址。
          返回到前一个字节。为此,请按 HYPHEN 键 (-)。可以反复按 HYPHEN 键 (-) 向后移动超过多个字节。在按 HYPHEN 时,Debug 开始新行并显示当前地址和字节值。
          停止执行 e 命令。为此,请按 ENTER 键。在任何字节位置都可以按 ENTER。
          使用 list 参数
          如果指定 list 参数的值,随后的 e 命令将使用列表中的值替换现有的字节值。如果发生错误,将不更改任何字节值。
          List 值可以是十六进制字节或字符串。使用空格、逗号或制表符来分隔值。必须将字符串包括在单或双引号中。
          范例
          假定键入以下命令:
          ecs:100
          Debug 按下面的格式显示第一个字节的内容:
          04BA:0100 EB.
          要将该值更改为 41,请在插入点键入 41,如下所示:
          04BA:0100 EB.41_
          可以用一个 e 命令键入连续的字节值。在键入新值后按 SPACEBAR(空格键),而不是按 ENTER 键。Debug 显示下一个值。在此范例中,如果按三次 SPACEBAR(空格键),Debug 将显示下面的值:
          04BA:0100 EB.41 10. 00. BC._
          要将十六进制值 BC 更改为 42,请在插入点键入 42,如下所示:
          04BA:0100 EB.41 10. 00. BC.42_
          假定决定值 10 应该是 6F。要纠正该值,请按 HYPHEN 键两次以返回到地址 0101(值 10)。Debug 显示以下内容:
          04BA:0100 EB.41 10. 00. BC.42-
          04BA:0102 00.-
          04BA:0101 10._
          在插入点键入 6f 更改值,如下所示:
          04BA:0101 10.6f_
          按 ENTER 停止 e 命令并返回到 Debug 提示符下。
          以下是字符串项的范例:
          eds:100 "This is the text example"
          该字符串将从 DS:100 开始填充 24 个字节
          Debug:F(填充)
          使用指定的值填充指定内存区域中的地址。
          可以指定十六进制或 ASCII 格式表示的数据。任何以前存储在指定位置的数据将会丢失。
          f range list
          参数
          range
          指定要填充内存区域的起始和结束地址,或起始地址和长度。关于有效的 range 值的信息,请单击“相关主题”列表中的“Debug 说明”。
          list
          指定要输入的数据。List 可以由十六进制数或引号包括起来的字符串组成。
          说明
          使用 range 参数
          如果 range 包含的字节数比 list 中的数值大,Debug 将在 list 中反复指派值,直到 range 中的所有字节全部填充。
          如果在 range 中的任何内存损坏或不存在,Debug 将显示错误消息并停止 f 命令。
          使用 list 参数
          如果 list 包含的数值多于 range 中的字节数,Debug 将忽略 list 中额外的值。
          范例
          假定键入以下命令:
          f04ba:100l100 42 45 52 54 41
          作为响应,Debug 使用指定的值填充从 04BA:100 到 04BA:1FF 的内存位置。Debug 重复这五个值直到 100h 个字节全部填满为止。
          Debug:G(转向)
          运行当前在内存中的程序。
          g [=address]
          参数
          =address
          指定当前在内存中要开始执行的程序地址。如果不指定 address,Windows 2000 将从 CS:IP 寄存器中的当前地址开始执行程序。
          breakpoints
          指定可以设置为 g 命令的部分的 1 到 10 个临时断点。
          有关执行循环、重复的字符串指令、软件中断或子程序的信息,请单击“相关主题”列表中的 Debug P(执行)。
          有关执行指令的信息,请单击“相关主题”列表中的 Debug T(跟踪)。
          Debug:H(十六进制)
          对指定的两个参数执行十六进制运算。
          h value1 value2
          参数
          value1
          


          IP属地:山西5楼2011-10-10 21:05
          回复