- r指令,读写寄存器。
-r查看cpu各寄存器的内容。
-rax、-rbx、-rcx、-rdx、-rsp、-rbp、-rsi、-rdi、-rds、-rss、-res、-rcs、-rip,用来读相应的寄存器的值,而且可以修改。
- h指令,16进制加减器。
h a b,得到a+b与a-b的值。(这是16位的运算,减法也是按16位算的)
- d指令,读内存。
d指令分为带参数的和不带参数的。带参数的d指令分为四种:d segment:offset,这样会显示出指定地址处8行*16字节/行的内存。
d segment:offset end,这样会显示出segment:offset到segment:end(含)的内存
d segment:offset Llength,这样会从segment:offset显示length个字节的内存。
D offset,这样会从DS:offset显示内存。
不带参数的-d,会从上次的末尾下一字节开始显示8行*16字节/行的内存,如果第一次运行-d就不带参数,会以DEBUG启动时DS的值为X,显示以X:100为起始的内存。
- e指令,修改内存。
e地址,地址有两种方式,e offset代表从DS:offset开始修改,e segment:offset代表从segment:offset开始修改。修改时按空格代表下一个,按enter代表结束修改。
e 地址 字符串,如下。
- f指令,用指定序列填充范围内内存。
f填充范围 填充序列,填充范围同d中所讲的那些带有end或length的方法,填充序列就是一个个字节。
填充序列也可以是字符串:
- m指令,将指定内存区域的数据复制到指定的地址去。
m范围 地址,如下:
- c指令,将两块内存的内容进行比较。
C范围 地址,若两块内存完全一样,什么也不输出,若有不一样,会将不一样的地方列出。
- s指令,在指定内存块中找指定内容
s 范围 填充序列或字符串,如果找到就打出开始地址,如果找不到就什么也不输出。注意,这个查找是允许前一处与后一处相交的,即zjzjzj里找zjzj会有两处。
- a指令,在指定内存地址开始输入汇编语言编译后的机器码。
a segment:offset,以这个内存地址开始输入汇编语言编译后的机器码。
a offset, 以CS:offset开始输入汇编语言编译后的机器码。
a,在上次a指令结束的地方开始输入汇编语言编译后的机器码。如果第一次a指令就是a,会在一个不取决于任何寄存器的默认地址开始。
10、g指令,从指定地址以当前寄存器状态运行程序。(这个指令输入前一定要准备好,否则就会运行一些不确定的代码还退不出来只能重启)
g =起始地址 [断点地址],如果不设断点地址,将一直运行到中止指令(int 20h)。若设置断点地址,将自动显示出断点处的寄存器情况,此时用r指令看,果然是这个状态。接下来,可以输入“g下一个断点地址”,可以再运行到下一个断点处,自动显示此时寄存器情况,以此类推。
11、u指令,对机器代码反汇编显示。
U范围,或U起始地址,此时只对20H大小的机器代码反汇编。
这是1号中断的反汇编代码的开始部分:
12、T与P,执行汇编程序,单步跟踪,T与P的区别是P不进入子程序或软中断。
T/P [=开始地址] [指令数],开始地址默认为CS:IP(因此只需要输入一遍开始地址接下来只要输入T/P就行了),指令数默认为1。
下面演示用debug程序单步调试int 10h的中断程序:
13、I指令、O指令,见图,这俩指令虚拟机似乎用不上。
14、Q指令,退出debug返回DOS。
15、n与w配合使用
-n要写入的文件名
设置好CX与DX,CX是要保存的字节数的低位,BX是高位。
-w 要保存的内存块开始的地址
16、n与l配合使用
-n要读入的文件
-l要读入到的内存地址
Note:debug下把文件读入内存有个更简单的方法,即在DOS输入debug的时候附带上文件名,即debug a.com,这样会把a.com这个程序读到默认地址。
17、L与W单独使用(尽量不要这么使用,尤其是W,在不熟悉文件系统的情况下容易直接把文件系统扬了)
L 起始地址(segment:offset) 驱动器 起始扇区号 要读的扇区数
W 起始地址(segment:offset) 驱动器 起始扇区号 要写的扇区数
驱动器: 0=A:, 1=B:, 2=C:, 3=D:, ....