单步跟来踪命令-t命令:
在怀疑某一段程序的功能时,可以一条指令一条指令地执行,看看每一条指令的结果是否正自确。
-t命令的格式是: t[=地址][值]
[=地址]表示从哪个地方开始执行,[值]为执行的命令条数。
要想填入正确的地址和要跟踪的命令数,应先使用-u命令察看内容。
单步执行命令 -p命令:
人们百常将单步跟踪命令称作“单步进入(step in)”,而将单步执行命令称作“单步通过(stepover)”。单度步执行命令p与单步跟踪命令t的区别在于对待call类命令的方式上。对于t命令,当碰到“call p1”命知令时,单步跟踪命令t会进入该进程,再一步步地执行;而单步执行命令p会按照道一般程序执行,而不会进入子程序中。这就是in和over的区别。
一、寄存器位置不同:
1、CS:代码段寄存器;
2、DS:数据段寄存器;
3、SS:堆栈段寄存器。
二、存放位置不同:
1、代码段寄存器CS:存放当前正在运行的程序代码所在段的段基值。
2、数据段寄存器DS:存放数据段的段基值。
3、堆栈段寄存器SS:存放堆栈段的段基值。
三、段地址不同:
1、cs代码段地址,联合ip作为cpu指向当前正在执行的那条指令所使用,不能随意修改它。
2、ss堆栈度段地址问联合sp定义一个答堆栈,一旦你确定了堆栈地址,ss也不能随便改变了。
3、ds数据段地址定义一个数据段。