DOS系统上debug命令的使用

1. r指令，读写寄存器。

-r查看cpu各寄存器的内容。

-rax、-rbx、-rcx、-rdx、-rsp、-rbp、-rsi、-rdi、-rds、-rss、-res、-rcs、-rip，用来读相应的寄存器的值，而且可以修改。

1. h指令，16进制加减器。

h a b，得到a+b与a-b的值。（这是16位的运算，减法也是按16位算的）

1. d指令，读内存。

d指令分为带参数的和不带参数的。带参数的d指令分为四种：d segment:offset，这样会显示出指定地址处8行*16字节/行的内存。

d segment:offset end，这样会显示出segment:offset到segment:end（含）的内存

d segment:offset Llength，这样会从segment:offset显示length个字节的内存。

    D offset，这样会从DS：offset显示内存。

不带参数的-d，会从上次的末尾下一字节开始显示8行*16字节/行的内存，如果第一次运行-d就不带参数，会以DEBUG启动时DS的值为X，显示以X：100为起始的内存。

1. e指令，修改内存。

e地址，地址有两种方式，e offset代表从DS:offset开始修改，e segment:offset代表从segment：offset开始修改。修改时按空格代表下一个，按enter代表结束修改。

    e 地址 字符串，如下。

1. f指令，用指定序列填充范围内内存。

f填充范围 填充序列，填充范围同d中所讲的那些带有end或length的方法，填充序列就是一个个字节。

填充序列也可以是字符串：

1. m指令，将指定内存区域的数据复制到指定的地址去。

m范围 地址，如下：

1. c指令，将两块内存的内容进行比较。

       C范围 地址，若两块内存完全一样，什么也不输出，若有不一样，会将不一样的地方列出。

1. s指令，在指定内存块中找指定内容

       s 范围 填充序列或字符串，如果找到就打出开始地址，如果找不到就什么也不输出。注意，这个查找是允许前一处与后一处相交的，即zjzjzj里找zjzj会有两处。

1. a指令，在指定内存地址开始输入汇编语言编译后的机器码。

a segment:offset，以这个内存地址开始输入汇编语言编译后的机器码。

a offset， 以CS:offset开始输入汇编语言编译后的机器码。

a，在上次a指令结束的地方开始输入汇编语言编译后的机器码。如果第一次a指令就是a，会在一个不取决于任何寄存器的默认地址开始。

10、g指令，从指定地址以当前寄存器状态运行程序。（这个指令输入前一定要准备好，否则就会运行一些不确定的代码还退不出来只能重启）

    g =起始地址 [断点地址]，如果不设断点地址，将一直运行到中止指令（int 20h）。若设置断点地址，将自动显示出断点处的寄存器情况，此时用r指令看，果然是这个状态。接下来，可以输入“g下一个断点地址”，可以再运行到下一个断点处，自动显示此时寄存器情况，以此类推。

11、u指令，对机器代码反汇编显示。

    U范围，或U起始地址，此时只对20H大小的机器代码反汇编。

这是1号中断的反汇编代码的开始部分：

12、T与P，执行汇编程序，单步跟踪，T与P的区别是P不进入子程序或软中断。

    T/P [=开始地址] [指令数]，开始地址默认为CS:IP（因此只需要输入一遍开始地址接下来只要输入T/P就行了），指令数默认为1。

下面演示用debug程序单步调试int 10h的中断程序：

13、I指令、O指令，见图，这俩指令虚拟机似乎用不上。

14、Q指令，退出debug返回DOS。

15、n与w配合使用

    -n要写入的文件名

    设置好CX与DX，CX是要保存的字节数的低位，BX是高位。

    -w 要保存的内存块开始的地址

16、n与l配合使用

    -n要读入的文件

    -l要读入到的内存地址

    Note：debug下把文件读入内存有个更简单的方法，即在DOS输入debug的时候附带上文件名，即debug a.com，这样会把a.com这个程序读到默认地址。

17、L与W单独使用（尽量不要这么使用，尤其是W，在不熟悉文件系统的情况下容易直接把文件系统扬了）

    L 起始地址（segment:offset） 驱动器 起始扇区号 要读的扇区数

W 起始地址（segment:offset） 驱动器 起始扇区号 要写的扇区数

驱动器：  0=A:, 1=B:, 2=C:, 3=D:, ....