Debug命令你知多少

Debug命令你知多少

用好DEBUG是对那些开始学习CRACK的朋友的最基本要求。对于大部分的人采说，DEBUG的使用应该不成问题，但也有不少初学者并不会熟练使用

这个WindoWS自带的调试工具，看HELP吧，又是一大堆的E文。所以，在这里，我给那些不太熟悉此工具的朋友介绍一下各命令的用法，希望能

对朋友们有些HELP。

1．A(assemble)：汇编命令

命令格式：a[<目标开始地址>]

功能：从address地址开始写入汇编命令，回车结束此行，进入下一内存地址的编译。如无address参数，则从默认从cs：ip下一址开始编译。

例：a 1000：1000 ；从1000：1000地址开始输入汇编指令。

2．C(compare)：比较命令

命令格式：c<范围><地址范围>

功能：比较指定内存地址(range addtess)的值。

例：c 100：0 100 10：0 ；比较从100：0开始的下10()个地址与10：0开始的下100个地址。

3．D(dump)：内存显示命令

命令格式：d[<目标开始地址1[标目范围>]

功能：显示指定地址范围的内存值。

例:d 100：100 ；显示100：100地址及下个内存的值。

d 100；显示ds：100地址及下个内存的值。

d；显示ds：ip地址及下个内存的值。

4．E(enter)：内存修改命令

命令格式：e<目标地址>目标范围>

功能：修改指定内存的值。

使用：空格编辑下一内存地址值，减号回到上一内存地址进行重编辑，回车完成编辑。

例：e ；修改ds：ip内存的值。

e 100 ；修改ds：100内存的值。

5．F(fill)：内存填充命令

命令格式：f目标范围填充值列表

功能：填充指定范围内存的指定值。

使用：range：内存地址范围。list：填充值列表，多个值用空格隔开。依次列入指定地址，地址数，填充值数，则填充值从头开始循环填入指

定内存。

例：f 100 1 100 \'ab\' \'cd\' ；在从ds：100开邕的下100个内存中分别填入\'ab\'和\'cd\'。

6．G(go)：运行命令

命令格式：g{二开始地址1[断点地址].

功能：从指定内存地址开始运行。可设定断点，DEBUG支持最多10个断点的设定。

例：g=100 200 300；从地址cs：100处开始执行，并分别在cs：200和cs：300处置断点。

7．H(hex)：运算命令

命令格式：h 16进制值1 16进制值2

功能：16进制加减的计算，使用后打印的两个值(16进制数)分别为16制值1和16进制值2的和与差。

例：h ab cd ；分别求16进制数ab+cd与ab-cd的值。

8．I(input)：端口命令

命令格式：i 目标端口值

功能：输入值(2byte)到指定端口。

例：i 10 ；从10号端中读人一字节值。

9．l(load)：加载命令

命令格式：l[路径][磁盘号][扇区号][扇区 数]

功能：加载指定磁盘号、扇区号、和扇区数的磁盘内容到指定内存。

使用：address：指定要加载到的内存．drive：要加载的磁盘号，此处的磁盘号为：A：0号。B：l号，C：2号。依此类推。firstseetor：扇区

号。number：扇区数．并置EAX：EDX为文件的大小，此处的eax：edx是将大小值的高位放到EAX，低位放到edx，而非指向eax：edx的内存地址

。若加载的是*．exe或*．com文件未指定路径，则*．exe．会加载到CS：100(此值不可更改)，而*．com文件会在CS：IP处。

例：l C：ktest．txt 2，

10．M(move)：内存拷贝命令

命令格式：m地址范围目标地址开始地址

功能：拷贝指定内存值到指定内存地址。

使用：range address：两个地址范围．丛m 0000：1 1 20 0010：0 ；把从0：1内存地址开始的长度为20的内存值复制到地址10：0开头的内

存。此命令的目的地址与源地址有重叠也不会发生错误。

11．N(name)：命名命令

命令格式：n[路径]＼[参数列表]

功能：将指挥定文件存人DEBUG的FCB(文件控制模块)中，以备以后加载(L)和存盘(W)。

例：n C：＼test．txt 将C：ktest．txt放入FCB中

l 将c:\\test。txt载入内存，使cs：ip指向该文件开头，并置bx：cx为文件大小值。

此两条命令相当于：debug C：ktest．txt。

12．o(output)：端口命令

命令格式：o端口值

功能：从指定端口输入一字节值。

例：o 71 ;从71号端中输入一字节

13．P(proceed)：

命令格式：p[=<地址>][<指令条数>]

功能：单步跟踪，执行指定的一条或多条指令，但遇到过程与中断不进入，而是继续下一条指令．

例：p=100 20 ；执行从cs：100开始的以下20条指令。

14．Q(quit)退出命令

命令格式：q

功能；没什么好说的了，就是退出DEBUG。

15．R(registry)：寄存器命令

命令格式：r[寄存器名]

功能：显示当前各寄存器(16位)值、8个标志位的状态，并反汇编cs：ip所指的下一条指令。后跟寄存器名可修改其值。

例：r aX ；修改ax的值。

16．S(search)：搜索命令

命令格式：s范围’搜索字符列表’

功能：搜索指定的字符串。若找到则显示地址与值，若无则什么也不输出，等待下—条指令。必须指定全部参数。

例：s 0000：1111 l 20 \'32\' ；在0000：1111以后的20个地址中搜索字符串’32，

17．T(track)：单步跟踪命令

命令格式：t[二地址][<指令条数>]

功能：单步跟踪，执行指定的一条或多条指令，遇到过程与中断进入到过程中去。每一步过程算一条指令。

18．V(unassemble)：反汇编命令

命令格式：u[开始地址：1[范围]

19。W(write)：写盘命令

命令格式：w[目标起始地址][目标磁盘][扇区号][扇区数]

功能：写从目标起始地址或cs：ip开始的，—长度为bx；cx的内存内容到指定的磁盘。此命令很危险，稍有不慎可能毁坏文件或分区表，故应

慎重使用，若造成硬件损坏。本人概不负责。

例：w 0：100 把从0：100开始的，长度为bx：cx的内存内容写入已用debug或n+l加载的：文件中，注意因为*．EXE文文件的写入方式很特殊

，故此处的文件不可为*．EXE文件。

[范围]的说明：

范围有两种表示方式：

(1)开始地址结束地址；

(2)开始地址l(此处是L，非数字1)偏移量；

如：地址：123：0到期123：fff可表示为：123：0 ffff或123：456 l 65535

[默认地址]：

(1)默认段地址：关于代码的命令，如：u，a，等的默认段地址一般为DS，而关于数据的命令所用的默认地址一般在CS中，如d，e，f等。

(2)默认偏移地址：一般为IP。

3．关于DEBUG

(1)DEBUG所用的值均为16进制数值，且不跟后辍H，这一点要注意。

(2)DEBUG的命令与参数大小写均可，分隔符也只是在两个数字之间有必要打。当然，你若愿意，打上也不算错。

(3)不可用作32位的调试器。

(4)超越段地址应分两行，先写段地址，再写代码

即：

mov ax，ds：[bx]

应写为：

ds：

mov ax，[bx]

至此，以前对此工具不太熟悉的朋友应该有一定的了解了吧?但是熟练应用还要靠你们自己。