使用BOCHS调试MBR

基于上一篇文章，所有操作完成之后运行“WinXP.bxrc”，不出意外的话会提示“NTLDR is missing”这就可以了。
新建一个BAT，内容如下：

..\bochsdbg.exe -q -f WinXP.bxrc

执行BAT就进入了调试模式，两个窗口全部停住，界面如下：


现在的CPU应该是停在了F000:FFF0地址，是一个JMP指令，用于跳转到BIOS的ROM中。
之后的代码我们没有必要去看，直接定位到0x7C00即可（MBR加载的地址）。
在控制台中输入“b 0x7C00”回车（下断点），然后输入“c”回车（继续执行），很快就会断下来，如图：

我这里看到的是cli，是我写的MBR，如果是windows的MBR的话看到的是XOR AX,AX。
后面的调试就简单了，命令“s”单步执行，“r”查看寄存器，详细可以查看BOCHS的帮助TXT。

需要注意的是，当遇到调用BIOS中断的时候，使用“s”单步会步入，这个时候只要在原来的指令(int xxx)的下一句地址下断，继续执行即可。