Softice 命令速查表

 Softice 命令速查表

命令                          描述

.                             在代码窗口中定位当前指令
?                             计算一个表达式的值
A                             写入汇编代码
ADDR                          在SoftICE中显示或是切换内存区域
ALTKEY                        改变用来呼叫SoftICE的热键
ALTSCR                        切换SoftICE的视屏输出.
ANSWER                        自动监控通讯端口及将输出转移到MODEM
BC                            清除一个或多个断点
BD                            使一个或多个断点失效
BE                            使一个或多个断点恢复有效
BH                            在SoftICE历史数据库中显示或是选择曾经设过的断点
BL                            显示当前所设的断点
BMSG                          在windows的消息上下断点
BPE                           编辑一个已存在的断点
BPINT                         在某个中断向量上下断点
BPIO                          在输入输出端口上下断点
BPM                           在内存单元上下断点
BPR                           在一个内存范围上下断点
BPRW                          在某个WINDOWS程序或代码段所在的内存区域上下范围断点
BPT                           以前次的断点为模板,设定新的断点
BPX                           在可执行语句上设定(或清除)断点
BSTAT                         显示某个断点的状态
C                             比较内存中两块区域的内容
CLASS                         显示WINDOWS的类的信息
CLS                           清除命令窗口中的字符
CODE                          显示指令码
COLOR                         显示或修改屏幕颜色
CPU                           显示寄存器内容
CSIP                          为所有断点设定一个界限(CS:EIP在其内)(16位程序)
D                             显示某内存区域的内容
DATA                          显示另一个数据窗口
DEX                           在数据窗口中显示(或赋予)某个表达式
DIAL                          将控制台重定向到MODEM
E                             修改内存单元
EC                            进入或退出代码窗口
EXIT                          强行退出DOS程序或WINDOWS程序
EXP                           显示DLL中的出口函数
F                             填充某一块内存区域
FAULTS                        打开或关闭错误跟踪功能
FILE                          显示或切换当前源文件
FKEY                          显示或修改当前快捷键定义
FLASH                         在 P 和 T 命令执行过程中刷新Windows 屏幕
FORMAT                        改变数据窗口的显示格式
G                             执行到某一地址
GDT                           显示全局描述符表
GENINT                        强行产生一个中断
H                             显示帮助信息
HBOOT                         系统重新启动
HEAP                          显示Windows全局堆
HEAP32                        显示Windows全局堆
HERE                          运行到当前光标所在行
HWND                          显示窗口句柄的信息
I                             从输入/输出(I/O)端口读入数据
I1HERE                        遇到内嵌的INT 1指令时激活SoftICE
I3HERE                        在遇到INT 3 指令时激活SoftICE
IDT                           显示中断描述符表
LDT                           显示局部描述符表
LHEAP                         显示Windows 局部堆
LINES                         改变SoftICE窗口的显示行数
LOCALS                        从当前栈中列出局部变量
M                             传送数据
MACRO                         定义一个宏命令,使之执行一系列SoftICE指令
MAP32                         显示当前所有32位模块的内存映象(图).
MAPV86                        显示当前虚拟机的DOS内存映象
MOD                           显示Windows模块列表
O                             向I/O端口输出数据
P                             单步执行程序
PAGE                          显示页表信息
PAUSE                         满屏后是否暂停显示
PCI                           显示系统中每个PCI设备的情况.
PEEK                          从物理内存中读数据
PHYS                          显示某个物理地址对应的所有虚拟地址
POKE                          向物理内存写数据
Print Screen                  键打印屏幕内容
PROC                          显示系统中所有进程的简要信息
QUERY                         显示某个进程的虚拟地址映象
R                             显示或更改寄存器的内容
RS                            暂时恢复程序屏幕
SERIAL                        将控制台转移到串口终端上
SET                           显示或改变SoftICE的内部参数
SHOW                          列出回溯跟踪历史缓冲区中的指令
SRC                           在源程序,反汇编代码,两者混和之间切换显示.
SS                            在源程序文件中查找字符串
STACK                         显示某个调用栈
SYM                           显示或设置符号
SYMLOC                        重定位符号基址
T                             单步跟踪
TABLE                         改变或显示当前符号表
TABS                          显示或修改在显示源文件时TAB键的宽度
TASK                          显示Windows任务列表
THREAD                        显示线程信息
TRACE                         进入或退出摹拟跟踪模式
TSS                           显示任务状态段和I/O端口的挂接
TYPES                         列出当前内存区域(context)中的类型名
U                             反汇编指令
VCALL                         显示VxD可调用例程的名字和地址
VER                           显示SoftICE版本号
VM                            显示虚拟机的信息
VXD                           显示Windows VxD 映象
WATCH                         加入一个监视窗口
WC                            打开或关闭代码窗口;或改变代码窗口大小
WD                            打开或关闭数据窗口;或改变数据窗口大小
WF                            以浮点或MMx形式显示浮点栈
WHAT                          用来确定一个名字或表达式是否是已知类型
WL                            打开或关闭本地窗口;设置本地窗口的大小
WMSG                          显示Windows消息的名字和消息代码
WR                            打开或关闭寄存器窗口
WW                            打开或关闭监视窗口;或改变监视窗口的大小
X                             从SoftICE窗口中退出
XFRAME                        显示当前的异常出错句柄框
XG                            在模拟(回溯)跟踪状态中运行程序到某一地址
XP                            在模拟跟踪模式中执行程序
XRSET                         重置回溯跟踪历史缓冲区
XT                            在模拟跟踪模式中单步跟踪程序
ZAP                           将内嵌的INT 1,INT 3清为NOP