汇编DEBUG常用指令

傷城~ 2022-03-31 10:48 319阅读 0赞

**转载**：[https://blog.csdn.net/chksun/article/details/53861928][https_blog.csdn.net_chksun_article_details_53861928]

DEBUG下最常用的调试指令为六个

一、常用DEBUG命令

（1）R ：查看更改cpu寄存器内容

（2）D：查看内存中内容

（3）E：改写内存中内容

（4）U：将内存中机器指令翻译成汇编指令

（5）T：执行一条机器指令

（6）A：以汇编格式在内存中写入一条指令

二、常用命令的使用

1.R命令：查看 更改CPU寄存器内容

输入r后回车，会显示所有寄存器的数值

如果修改寄存器数据 如ax寄存器数值 则输入“r ax”后回车，在“：”后输入新数据，回车则修改完成，如下图

![Center][]

2.命令d: 查看内存数据

D命令显示数据个数如下所示，内存地址格式为【段地址：偏移地址】，段地址和偏移地址共同组成内存地址，实际内存地址=段地址+偏移地址

直接输入d 显示的内存区域地址为上次查看位置后内存数据

输入命令时，可以直接输入内存地址，查看制定地址的内存数据。如D【1000:0000】 直接显示命令 段地址为1000，偏移地址为0 的内存数据。

采用“d 段地址：起始偏移地址 结尾偏移地址 ”可以查看起始地址到结尾地址范围内的数据 。如“d 1000:0000  9” 查看数据范围为“1000:0000 ~ 1000:0009”

.![SouthEast][]

3.E命令改写内存中的数据

（1）“e 段地址：偏移地址 数据1 数据2 ... 数据n”方式，一次性修改指定地址的n个数据

![SouthEast 1][]

（2）."e 段地址：偏移地址" 按照提示 单个输入

输入命令后，光标停在“.”后，“.”前为改地址原始数据，在“.”后输入新数据 ，按空格 修改下一个地址数据。输入完成，直接按回车

![SouthEast 2][]

（3）“e 段地址：偏移地址  '字符1' ‘字符2’ ...‘字符n’ ”在指定地址输入n个字符

![SouthEast 2][]

4. 命令 U 将指定地址的机器码翻译为汇编指令，并显示出来

格式：“U 段地址：偏移地址”

![SouthEast 3][]

5.T指令 执行一条或者多条指令

使用T 指令 执行内存地址为【CS寄存器数值：IP寄存器数据】位置的指令

（1）ax寄存器原始数据为0000，修改cs:ip = 1000:100后，在cs:ip 写入 “MOV AX , 1”的机器码，使用t命令执行后，ax寄存器数据被修改为0001

![SouthEast 4][]

继续输入t ，则继续执行命令

6.A命令，以汇编形式在内存中输入机器指令

![SouthEast 5][]

[https_blog.csdn.net_chksun_article_details_53861928]: https://blog.csdn.net/chksun/article/details/53861928
[Center]: /images/20220331/7d998f3c7e2844c3816eb962938d4d0a.png
[SouthEast]: /images/20220331/d4b90e5ab9ec42e19189b1ba4db89cca.png
[SouthEast 1]: /images/20220331/2db3f8b0c02e494db7f5d47f19ab3874.png
[SouthEast 2]: /images/20220331/1782add291a84d44ab18922a9ca576bf.png
[SouthEast 3]: /images/20220331/237b0cbff36b41edbeba7315c13dc275.png
[SouthEast 4]: /images/20220331/a8fe9e71a78d48c9ae6dfa52eabab942.png
[SouthEast 5]: /images/20220331/77445b635f244b29a0e37bd2cf626746.png