一、简单介绍
在windows32操作系统下可以使用debug.exe对可执行文件进行调试,可以看到底层的寄存器之间的数据传输。64位已经不支持运行16位的程序,因此想要在64位下完成debug调试可执行程序,需要安装32位模拟器DosBox,详细安装步骤请百度。
二、常用命令
(1)查看寄存器中的内容
-r
(2)单步执行
-t
测试代码:
assume cs:code
code segment:
start:
mov ax,10
mov ax,4c00H
int 21H
code ends
end start
(3)查看内存的内容
-d 1000:0 8
,1000代表段寄存器的值,0是偏移地址。8代表查看8个字节
(4)改写内存中的内容
-e 1000:0
修改后进行查看:-d 1000:0
(5)将指定内存块的机器指令转化为汇编指令
-u cs:0
(6)以汇编语言的形式在内存中写入一段程序
-a