debug的使用

蔚落 2022-09-09 09:11 129阅读 0赞

# [http://orangelsk.zone/][http_orangelsk.zone] #

# 查看、改变寄存器内容 #

R命令可以查看、改变寄存器的内容。

通过-r，可以看到各个寄存器中的值。并且还展示了CS:IP存储的机器码和其对应的编译指令。（DOSbox是虚拟dos环境，存储的值基本都是0）

\-r后指定寄存器名称，就可以自定义寄存器存储的值。

[![468e950857866a9619b22e12bea591a6.png][]][468e950857866a9619b22e12bea591a6.png 1]

# 查看内存单元存储的值 #

## 默认方式查看 ##

D命令可以查看内存空间的值。

*  \-d 默认每次展示128个内存单元的信息
 *  右侧显示内存单元ascii码值，比如34H=52，表示的是4，对于不能表示的字符，统一用 . 代替
 *  起始位置是当前CS:IP指向的位置
 *  每行展示16个单元，从0到F
 *  每行第7个单元和第8个单元中间有个横杠，是为了方便区分16个单元的上下半区，方便查找单元。
 *  继续使用-d，会在上一次的结果继续往后查128个单元

[![aae9dc96a6a4766fa26e0225bdf39ce4.png][]][aae9dc96a6a4766fa26e0225bdf39ce4.png 1]

## 指定范围查看 ##

通过自定义内存地址，可以查看10000H处，第0到第9个空间的值。这0到9其实是IP指针可移动的范围，你可以想象，在一段内存空间上，IP只能访问的区间是从0到9。

[![1ddf0b0979e8849fcfa77dbb152f6f92.png][]][1ddf0b0979e8849fcfa77dbb152f6f92.png 1]

如果区间是0到0，就表示访问IP所指向的单元了。

对于CS:IP而言，同样的物理地址，可以有不同的CS:IP的组合，就如下图FFF0:10也可以指向10000H。`但是如果还是想访问10000H的第一个单元，那必须保证IP指针可移动的范围只限于当前位置，所以后面跟的数字必须和IP相同。`

[![4429c921d3b2401282e9bd3ced1bb988.png][]][4429c921d3b2401282e9bd3ced1bb988.png 1]

# 修改内存单元的值 #

## 一次性修改 ##

定义好CS:IP起始位置，输入任意多个值，就会自动从起始位置开始往后填充

[![c167b23123c41dced5fd60742ce655e1.png][]][c167b23123c41dced5fd60742ce655e1.png 1]

## 逐个修改 ##

输入起始位置后回车，会逐个的显示每个单元的值，在 . 后输入要修改的值，通过空格修改下一个位置。再次回车则退出修改。

[![3d6d42ce2539c4e4d74b4f5890fa14ef.png][]][3d6d42ce2539c4e4d74b4f5890fa14ef.png 1]

## 写入字符和字符串 ##

在写入值时，还可以输入字符，存储单元中存储字符的ascii码。

[![74742b15a40820d4a265ad33ae30c742.png][]][74742b15a40820d4a265ad33ae30c742.png 1]

无论单双引号，存储本质都是一个字节存储一个字符。8位bit，用16进制表示则是2位，对应debug中，一个存储单元存储一个字符。

[![531ead18e1d6a2a0b3d6ef0e546cd074.png][]][531ead18e1d6a2a0b3d6ef0e546cd074.png 1]

[![6ad9c624e1253db56d203c38e70a3bc2.png][]][6ad9c624e1253db56d203c38e70a3bc2.png 1]

# 写入机器码并查看执行 #

写入数据使用的方式都是相同的，这里给出一些机器码和对应的汇编指令：

> b80100 mov ax,0001
> 
> b90200 mov cx,0002
> 
> 01c8 add ax,cx

通过e命令写入后，再用u命令查看机器码对应的汇编指令。u命令可以将机器码翻译为指令，所以再一次验证了内存中存放的都是数据，关键看怎么解释这些数据。

[![254564ed45709b6f59065d76fb3fa07a.png][]][254564ed45709b6f59065d76fb3fa07a.png 1]

在执行指令之前，要先将CS:IP指针移动到命令起始位置，通过r命令修改寄存器的值。

[![aa1337f98846b1c29c74cec4f8c3cef0.png][]][aa1337f98846b1c29c74cec4f8c3cef0.png 1]

接下来通过t命令，即可执行指令，每次执行一条，继续使用t命令则继续执行下一条。注意在执行过程中，IP的变化，IP是可以自动跳转到下一条命令的起始位置的。

[![8b68491240be4cc47e9e3962bed4e2a0.png][]][8b68491240be4cc47e9e3962bed4e2a0.png 1]

# 直接写入汇编指令 #

向内存直接写入机器码比较繁琐，不容易记忆和编程。我们期望直接写入汇编指令，再存储成机器码，a命令可以帮我们完成这一操作。

指定起始位置，则可以输入指令，并且debug会自动识别存储的大小，指针下移到下一个空闲内存单元。

如果不指定起始位置，则使用系统给的预设地址。这里之前使用了a命令，所以预设地址紧接着上个地址。

[![63068fcf7a55041470c8d2f902449a6f.png][]][63068fcf7a55041470c8d2f902449a6f.png 1]

[http_orangelsk.zone]: http://orangelsk.zone/
[468e950857866a9619b22e12bea591a6.png]: /images/20220829/b09e7723830a420fa64a777404934189.png
[468e950857866a9619b22e12bea591a6.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1628435754220.jpg
[aae9dc96a6a4766fa26e0225bdf39ce4.png]: /images/20220829/0c6e623e814443c1886d863be8b9f291.png
[aae9dc96a6a4766fa26e0225bdf39ce4.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1628436492231.jpg
[1ddf0b0979e8849fcfa77dbb152f6f92.png]: /images/20220829/49346fe744964c59b2c271c8e75e226c.png
[1ddf0b0979e8849fcfa77dbb152f6f92.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/%E6%88%AA%E5%B1%8F2021-08-09%20%E4%B8%8A%E5%8D%8812.58.33.png
[4429c921d3b2401282e9bd3ced1bb988.png]: /images/20220829/2f1ab2cb933442d193474396e09f0f72.png
[4429c921d3b2401282e9bd3ced1bb988.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/%E6%88%AA%E5%B1%8F2021-08-09%20%E4%B8%8A%E5%8D%8812.59.03.png
[c167b23123c41dced5fd60742ce655e1.png]: /images/20220829/f87884301e6848c1ae85e018ef193711.png
[c167b23123c41dced5fd60742ce655e1.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1629001399958.jpg
[3d6d42ce2539c4e4d74b4f5890fa14ef.png]: /images/20220829/f6357e71e77b491fb8fe6d755356691f.png
[3d6d42ce2539c4e4d74b4f5890fa14ef.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1629004016761.jpg
[74742b15a40820d4a265ad33ae30c742.png]: /images/20220829/40a4b18f7c214962a959df3897adedee.png
[74742b15a40820d4a265ad33ae30c742.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1629005428566.jpg
[531ead18e1d6a2a0b3d6ef0e546cd074.png]: /images/20220829/b4f51e000851498a916f7128a7335d1a.png
[531ead18e1d6a2a0b3d6ef0e546cd074.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1629005647504.jpg
[6ad9c624e1253db56d203c38e70a3bc2.png]: /images/20220829/2c4b52e2580646b3bfc40122165c1784.png
[6ad9c624e1253db56d203c38e70a3bc2.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1629006198722.jpg
[254564ed45709b6f59065d76fb3fa07a.png]: /images/20220829/b51aefbbd8744ac2a1db99a1d5ded705.png
[254564ed45709b6f59065d76fb3fa07a.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1629007245713.jpg
[aa1337f98846b1c29c74cec4f8c3cef0.png]: /images/20220829/5b7603a2d88742cda26cadeebf5ee1f4.png
[aa1337f98846b1c29c74cec4f8c3cef0.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1629008096427.jpg
[8b68491240be4cc47e9e3962bed4e2a0.png]: /images/20220829/7acb30071daa464bba51faa8d627f8b5.png
[8b68491240be4cc47e9e3962bed4e2a0.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1629008517122.jpg
[63068fcf7a55041470c8d2f902449a6f.png]: /images/20220829/74f491e69fbe41af8a74f819507fd563.png
[63068fcf7a55041470c8d2f902449a6f.png 1]: https://ksir-oss.oss-cn-beijing.aliyuncs.com/blog/article/assembly/1629009366966.jpg