Intel汇编：debug的使用

什么是Debug

Debug是DOS、Windows都提供的实模式（8086方式）程序的调试工具，使用它，可以查看CPU中各种寄存器的内容、内存的情况，在机器码级跟踪程序的运行。

实验环境

32位Win7旗舰版

基本命令

查看寄存器的内容

Win + R后打开cmd，输入debug启动程序。
输入r查看CPU寄存器的内容

CS=0B14，IP=0100，则当前要读取的指令的地址为0B240，第三行的输出是当前指令的机器码，即06，对应汇编指令为PUSH ES

改变寄存器的内容

使用r 寄存器名来输入要修改的内容

如将IP修改为0200
然后再次查看寄存器内容，修改成功，此时待执行的机器码为AA。

同理也可修改CS及其他寄存器的值。

查看内存的内容

使用d 段地址:偏移地址的格式查看指定地址后128B的内容。
如图，输入d 0B14:0200可查看到

还可用d 段地址:起始偏移地址 结尾偏移地址查看指定区段的内容。

改变内存的内容

使用e 起始地址 1B数据 1B数据 ...的格式来修改内存中的内容。
如图是修改0B14:0200处前四字节的内容为00 01 02 03

也可用e 起始地址 数字 '字符串' ...修改其内容为数字或字符的ASCII码值
如图
还可写入机器码（以下图为例）

如图

将内存内容翻译为机器指令

u 段地址:偏移地址，上面修改完后执行，可以看到写入的机器码被翻译为汇编指令。

执行机器指令

执行前，使用r查看寄存器的内容

此时CS:IP为0B14:0200，AX的内容为0。
使用t可直接执行当前CS:IP所指的一条指令，即MOV AX,0001。
如图，执行后AX的内容为0001，CS:IP变为0B14:0203，即IP自增了此条MOV指令的长度3。

以汇编指令的格式写入机器码

指令格式为a 段地址:偏移地址，按Enter键确认修改，空按一次Enter结束修改。如下图，修改0B14:0203处的指令为MOV AX,0
使用t可执行此条指令，执行后AX内容变为0。