手机
当前位置:查字典教程网 >脚本专栏 >DOS/BAT >DEBUG 命令详解
DEBUG 命令详解
摘要:Debug:A(汇编)直接将8086/8087/8088记忆码合并到内存。该命令从汇编语言语句创建可执行的机器码。所有数值都是十六进制格式,...

Debug:A(汇编)

直接将8086/8087/8088记忆码合并到内存。

该命令从汇编语言语句创建可执行的机器码。所有数值都是十六进制格式,必须按一到四个字符输入这些数值。在引用的操作代码(操作码)前指定前缀记忆码。

a[address]

参数

address

指定键入汇编语言指令的位置。对address使用十六进制值,并键入不以“h”字符结尾的每个值。如果不指定地址,a将在它上次停止处开始汇编。

有关将数据输入到指定字节中的信息,请参看DebugE(键入)。

有关反汇编字节的信息,请参看DebugU(反汇编)

说明

使用记忆码

段的替代记忆码为cs:、ds:、es:和ss:。远程返回的记忆码是retf。字符串处理的记忆码必须明确声明字符串大小。例如,使用movsw可以移动16位的字串,使用movsb可以移动8位字节串。

汇编跳转和调用

汇编程序根据字节替换自动将短、近和远的跳转及调用汇编到目标地址。通过使用near或far前缀可以替代这样的跳转或调用,如下例所示:

-a0100:0500

0100:0500jmp502;a2-byteshortjump

0100:0502jmpnear505;a3-bytenearjump

0100:0505jmpfar50a;a5-bytefarjump

可以将near前缀缩写为ne。

区分字和字节内存位置

当某个操作数可以引用某个字内存位置或者字节内存位置时,必须用前缀wordptr或者前缀byteptr指定数据类型。可接受的缩写分别是wo和by。以下范例显示两种格式:

decwo[si]

negbyteptr[128]

指定操作数

Debug使用包括在中括号([])的操作数引用内存地址的习惯用法。这是因为另一方面Debug不能区分立即操作数和内存地址的操作数。以下范例显示两种格式:

movax,21;loadAXwith21h

movax,[21];loadAXwiththe

;contentsof

;memorylocation21h

使用伪指令

使用a命令提供两个常用的伪指令:db操作码,将字节值直接汇编到内存,dw操作码,将字值直接汇编到内存。以下是两个伪指令的范例:

db1,2,3,4,“THISISANEXAMPLE“

db'THISISAQUOTATIONMARK:“'

db“THISISAQUOTATIONMARK:'“

dw1000,2000,3000,“BACH“

范例

a命令支持所有形式的间接注册命令,如下例所示:

addbx,34[bp+2].[si-1]

pop[bp+di]

push[si])

还支持所有操作码同义词,如下例所示:

loopz100

loope100

ja200

jnbe200

对于8087操作码,必须指定wait或fwait前缀,如下例所示:

fwaitfaddst,st(3);thislineassembles

;anfwaitprefix

Debug:C(比较)

比较内存的两个部分。

crangeaddress

参数

range

指定要比较的内存第一个区域的起始和结束地址,或起始地址和长度。

address

指定要比较的第二个内存区域的起始地址。有关有效address值的信息,请参看“Debug说明”。

说明

如果range和address内存区域相同,Debug将不显示任何内容而直接返回到Debug提示符。如果有差异,Debug将按如下格式显示:

address1byte1byte2addess2

范例

以下命令具有相同效果:

c100,10f300

c100l10300

每个命令都对100h到10Fh的内存数据块与300h到30Fh的内存数据块进行比较。

Debug响应前面的命令并显示如下信息(假定DS=197F):

197F:01004DE4197F:0300

197F:01016799197F:0301

197F:0102A327197F:0302

197F:010335F3197F:0303

197F:010497BD197F:0304

197F:01050435197F:0305

197F:01077671197F:0307

197F:0108E611197F:0308

197F:0109192C197F:0309

197F:010A800A197F:030A

197F:010B367F197F:030B

197F:010CBE22197F:030C

197F:010D8393197F:030D

197F:010E4977197F:030E

197F:010F4F8A197F:030F

注意列表中缺少地址197F:0106和197F:0306。这表明那些地址中的值是相同的。

Debug:D(转储)

显示一定范围内存地址的内容。

d[range]

参数

range

指定要显示其内容的内存区域的起始和结束地址,或起始地址和长度。如果不指定range,Debug程序将从以前d命令中所指定的地址范围的末尾开始显示128个字节的内容。

有关显示寄存器内容的信息,请参看DebugR(寄存器)。

说明

当使用d命令时,Debug以两个部分显示内存内容:十六进制部分(每个字节的值都用十六进制格式表示)和ASCII码部分(每个字节的值都用ASCII码字符表示)。每个非打印字符在显示的ASCII部分由句号(.)表示。每个显示行显示16字节的内容,第8字节和第9字节之间有一个连字符。每个显示行从16字节的边界上开始。

范例

假定键入以下命令:

dcs:10010f

Debug按以下格式显示范围中的内容:

04BA:0100544F4D0053415759-4552000000000000TOM.SAWYER......

如果在没有参数的情况下键入d命令,Debug按以前范例中所描述的内容来编排显示格式。显示的每行以比前一行的地址大16个字节(如果是显示40列的屏幕,则为8个字节)的地址开头。

对于后面键入的每个不带参数的d命令,Debug将紧接在最后显示的命令后立即显示字节内容。

如果键入以下命令,Debug将从CS:100开始显示20h个字节的内容:

dcs:100l20

如果键入以下命令,Debug将显示范围从CS段的100h到115h中所有字节的内容:

dcs:100115

Debug:E(键入)

将数据输入到内存中指定的地址。

可以按十六进制或ASCII格式键入数据。以前存储在指定位置的任何数据全部丢失。

eaddress[list]

参数

address

指定输入数据的第一个内存位置。

list

指定要输入到内存的连续字节中的数据。

有关集成记忆码的信息,请参看DebugA(汇编)。

有关显示内存部分内容的信息,请参看DebugD(转储)。

说明

使用address参数

如果在没有指定可选的list参数的值情况下指定address的值,Debug将显示地址和内容,在下一行重复地址,并等待您的输入。此时,您可以执行下列操作之一:

替换字节值。为此,请在当前值后键入新值。如果您键入的值不是有效的十六进制值,或该值包含两个以上的数字,则Debug不会回显无效或额外的字符。

进入下一个字节。为此,请按SPACEBAR(空格键)。要更改该字节中的值,请在当前值后键入新值。如果按SPACEBAR(空格键)时,移动超过了8位界限,Debug程序将显示新的一行并在行首显示新地址。

返回到前一个字节。为此,请按HYPHEN键(-)。可以反复按HYPHEN键(-)向后移动超过多个字节。在按HYPHEN时,Debug开始新行并显示当前地址和字节值。

停止执行e命令。为此,请按ENTER键。在任何字节位置都可以按ENTER。

使用list参数

如果指定list参数的值,随后的e命令将使用列表中的值替换现有的字节值。如果发生错误,将不更改任何字节值。

List值可以是十六进制字节或字符串。使用空格、逗号或制表符来分隔值。必须将字符串包括在单或双引号中。

范例

假定键入以下命令:

ecs:100

Debug按下面的格式显示第一个字节的内容:

04BA:0100EB.

要将该值更改为41,请在插入点键入41,如下所示:

04BA:0100EB.41_

可以用一个e命令键入连续的字节值。在键入新值后按SPACEBAR(空格键),而不是按ENTER键。Debug显示下一个值。在此范例中,如果按三次SPACEBAR(空格键),Debug将显示下面的值:

04BA:0100EB.4110.00.BC._

要将十六进制值BC更改为42,请在插入点键入42,如下所示:

04BA:0100EB.4110.00.BC.42_

假定决定值10应该是6F。要纠正该值,请按HYPHEN键两次以返回到地址0101(值10)。Debug显示以下内容:

04BA:0100EB.4110.00.BC.42-

04BA:010200.-

04BA:010110._

在插入点键入6f更改值,如下所示:

04BA:010110.6f_

按ENTER停止e命令并返回到Debug提示符下。

以下是字符串项的范例:

eds:100“Thisisthetextexample“

该字符串将从DS:100开始填充24个字节

Debug:F(填充)

使用指定的值填充指定内存区域中的地址。

可以指定十六进制或ASCII格式表示的数据。任何以前存储在指定位置的数据将会丢失。

frangelist

参数

range

指定要填充内存区域的起始和结束地址,或起始地址和长度。关于有效的range值的信息,请参看“Debug说明”。

list

指定要输入的数据。List可以由十六进制数或引号包括起来的字符串组成。

说明

使用range参数

如果range包含的字节数比list中的数值大,Debug将在list中反复指派值,直到range中的所有字节全部填充。

如果在range中的任何内存损坏或不存在,Debug将显示错误消息并停止f命令。

使用list参数

如果list包含的数值多于range中的字节数,Debug将忽略list中额外的值。

范例

假定键入以下命令:

f04ba:100l1004245525441

作为响应,Debug使用指定的值填充从04BA:100到04BA:1FF的内存位置。Debug重复这五个值直到100h个字节全部填满为止。

Debug:G(转向)

运行当前在内存中的程序。

g[=address][breakpoints]

参数

=address

指定当前在内存中要开始执行的程序地址。如果不指定address,Windows2000将从CS:IP寄存器中的当前地址开始执行程序。

breakpoints

指定可以设置为g命令的部分的1到10个临时断点。

有关执行循环、重复的字符串指令、软件中断或子程序的信息,请参看DebugP(执行)。

有关执行指令的信息,请参看DebugT(跟踪)

Debug:H(十六进制)

对指定的两个参数执行十六进制运算。

hvalue1value2

参数

value1

代表从0到FFFFh范围内的任何十六进制数字。

value2

代表从0到FFFFh范围内第二个十六进制数字。

说明

Debug首先将指定的两个参数相加,然后从第一个参数中减去第二个参数。这些计算的结果显示在一行中:先计算和,然后计算差。

范例

假定键入以下命令:

h19f10a

Debug执行运算并显示以下结果。

02A90095

Debug:I(输入)

从指定的端口读取并显示一个字节值。

iport

参数

port

按地址指定输入端口。地址可以是16位的值。

有关将字节值发送到输出端口的信息,请参看DebugO(输出)。

范例

假定键入以下命令:

i2f8

同时假定端口的字节值是42h。Debug读取该字节,并将其值显示如下:

42

Debug:L(加载)

将某个文件或特定磁盘扇区的内容加载到内存。

要从磁盘文件加载BX:CX寄存器中指定的字节数内容,请使用以下语法:

l[address]

要略过Windows2000文件系统并直接加载特定的扇区,请使用以下语法:

laddressdrivestartnumber

参数

address

指定要在其中加载文件或扇区内容的内存位置。如果不指定address,Debug将使用CS寄存器中的当前地址。

drive

指定包含读取指定扇区的磁盘的驱动器。该值是数值型:0=A,1=B,2=C等。

start

指定要加载其内容的第一个扇区的十六进制数。

number

指定要加载其内容的连续扇区的十六进制数。只有要加载特定扇区的内容而不是加载debug命令行或最近的Debugn(名称)命令中指定的文件时,才能使用drive、start和number参数。

有关指定用于l命令的文件的信息,请参看Debugn(名称)。

有关写入调试到磁盘的文件的信息,请参看Debugw(写入)。

注意

使用不带参数的l命令

当使用不带参数的l命令时,在debug命令行上指定的文件将加载到内存中,从地址CS:100开始。Debug同时将BX和CX寄存器设置为加载的字节数。如果不在debug命令行指定文件,所装入的文件将是最近使用n命令经常指定的文件。

使用具有address参数的1命令

如果使用带address参数的l命令,Debug将从内存位置address开始加载文件或指定扇区的内容。

使用带全部参数的l命令

如果使用带所有参数的l命令,Debug将加载指定磁盘扇区的内容而不是加载文件。

加载特定扇区的内容

指定范围内的每个扇区均从drive读取。Debug从start开始加载,直到在number中指定的扇区数中的内容全部被加载。

加载.exe文件

Debug忽略.exe文件的地址address参数。如果指定.exe文件,Debug将文件重新定位到.exe文件的标题中指定的加载地址。在.exe文件被加载到内存前,标题自身从.exe文件脱离,因此磁盘上的.exe文件大小与内存中的不同。如果要检查整个.exe文件,请使用不同的扩展名重命名文件。

打开十六进制文件

Debug将具有.hex扩展名的文件认为十六进制格式文件。键入不带参数的l命令,可以加载从十六进制文件中指定的地址处开始的十六进制文件。如果键入的l命令包含address参数,Debug将把指定的地址加到在十六进制文件中找到的地址上,以确定起始地址。

范例

假定启动Debug并键入以下命令:

nfile.com

现在可以键入l命令以加载File.com。Debug将加载文件并显示Debug提示符。

假定需要从驱动器C将起始逻辑扇区为15(0Fh)的109(6Dh)个扇区的内容加载到起始地址为04BA:0100的内存中。为此,请键入以下命令:

l04ba:10020f6d

Debug:M(移动)

将一个内存块中的内容复制到另一个内存块中。

mrangeaddress

参数

range

指定要复制内容的内存区域的起始和结束地址,或起始地址和长度。

address

指定要将range内容复制到该位置的起始地址。

说明

复制操作对现有数据的影响

如果新数据没有写入正在被复制的数据块中的地址,则源数据将保持不变。但是,如果目标块已经包含数据(就象它在覆盖副本操作中一样),则将改写该数据。(覆盖复制操作是指那些目标数据块部分内容覆盖原数据块部分内容的操作。)

执行覆盖复制操作

m命令执行目标地址的覆盖复制操作,而不丢失数据。将改写的地址内容首先复制。因此,如果将较高位地址的数据复制到较低位地址,则复制操作从原块的最低位地址开始并向最高位地址进行。反之,如果要将数据从低地址复制到高地址,复制操作从原块的最高地址开始,向最低地址进行。

范例

假定键入以下命令:

mcs:100110cs:500

Debug首先将CS:110地址中的内容复制到地址CS:510中,然后将CS:10F地址中的内容复制到CS:50F中,如此操作直至将CS:100地址中的内容复制到地址CS:500中。要查看结果,请使用Debugd(转储)命令,并使用m命令指定目标地址

Debug:N(名称)

指定Debugl(加载)或w(写入)命令的可执行文件的名称,或者指定正在调试的可执行文件的参数。

n[drive:][path]filename

要指定测试的可执行文件的参数,请使用以下语法:

nfile-parameters

参数

如果在没有参数的情况下使用,则n命令清除当前规范。

[drive:][path]filename

指定要测试的可执行文件的位置和名称。

file-parameters

为正在测试的可执行文件指定参数和开关。

有关将文件或指定磁盘扇区的内容加载到内存中的信息,请参看DebugL(加载)。

有关写入调试到磁盘的文件的信息,请参看DebugW(写入)。

说明

n命令的两个用途

可以按两种方式使用n命令。首先,您可以使用它以指定后面的l(加载)或w(写入)命令所使用的文件。如果在没有命名所调试文件的情况下启动Debug,必须在使用l命令加载文件之前使用命令nfilename。在CS:5C为文件控制块(FCB)正确编排文件名的格式。其次,可以使用n命令指定被调试文件的命令行参数和开关。

内存区域

以下四个内存区域都会受到n命令的影响:

内存位置

内容

CS:5C

文件1的文件控制数据块(FCB)

CS:6C

文件2的文件控制数据块(FCB)

CS:80

n命令行的长度(以字符表示)

CS:81

n命令行字符的开头

为n命令指定的第一个文件名被放在CS:5C的FCB中。如果指定第二个文件名,此名称将放置到CS:6C的FCB中。n命令行上键入的字符数(除第一个字符之外,n)存储在位置CS:80。n命令行上的实际字符(再次,除了字母n之外)存储在以CS:81开头的位置。注意这些字符可以是在Windows2000命令提示符下键入的命令中有效的任何开关和分隔符。

范例

假定已经启动Debug,并加载了正在调试的程序Prog.com。接着您决定为Prog.com指定两个参数并运行此程序。以下是此范例的命令序列:

debugprog.com

nparam1param2

g

在这种情况下,Debugg(转向)命令会运行该程序,就好像您已在Windows2000命令提示符后键入了如下命令:

progparam1param2

所以,测试和调试反映Prog.com通常的运行时间环境。

在下面的命令序列中,第一个n命令将File1.exe指定为后接的l(加载)命令的文件,该命令将File1.exe加载到内存。第二个n命令指定File1.exe将使用的参数。最后,g命令将运行File1.exe文件,就好像您在Windows2000命令行中键入了File1File2.datFile2.dat一样。

nfile1.exe

l

nfile2.datfile3.dat

g

注意

不要在n命令的第二种形式后使用l命令。还要注意,如果现在使用w(写入)命令,Windows2000将使用名称File2.dat保存正在调试的文件File1.exe。为避免出现此结果,应该总是在l或w命令之前立即使用n命令的第一种形式。

Debug:O(输出)

将字节值发送到输出端口。

oportbyte-value

参数

port

通过地址指定输出端口。端口地址可以是16位值。

byte-value

指定要指向port的字节值。

有关从输入端口读取字节值的信息,请参看DebugI(输入)。

范例

要将字节值4Fh发送到地址为2F8h的输出端口,请键入以下命令:

o2f84f

Debug:P(执行)

执行循环、重复的字符串指令、软件中断或子例程;或通过任何其他指令跟踪。

p[=address][number]

参数

=address

指定第一个要执行指令的位置。如果不指定地址,则默认地址是在CS:IP寄存器中指定的当前地址。

number

指定在将控制返回给Debug之前要执行的指令数。默认值为1。

有关运行当前在内存中程序的信息,请参看DebugG(转向)。

有关执行指令的信息,请参看DebugT(跟踪)。

说明

控制传送到要测试的程序

当p命令将控制从Debug传送到要测试的程序时,该程序不间断运行,直到循环、重复字符串指令、软件中断或者完成了指定地址的子例程为止,或者直到执行了指定数量的机器指令为止。控制返回到Debug。

地址参数的限制

如果address参数没有指定段,Debug将使用被测试程序的CS寄存器。如果省略address,程序将从CS:IP寄存器所指定的地址开始执行。必须在address参数之前使用等号(=)以便将它与number参数区分。如果在指定地址处的指令不是循环、重复的字符串指令、软件中断或子例程,则p命令与Debugt(跟踪)命令的作用相同。

使用p命令显示的邮件

当p执行完一段说明后,Debug显示出程序的寄存器内容、标志的状态以及下一段将要被执行的指令的解码形式。

警告

不能使用p命令跟踪只读内存(ROM)。

范例

假定正在测试的程序在地址CS:143F处包含一个call指令。要运行call目标位置的子程序然后将控制返回到Debug,请键入以下命令:

p=143f

Debug按以下格式显示结果:

AX=0000BX=0000CX=0000DX=0000SP=FFEEBP=0000SI=0000DI=0000

DS=2246ES=2246SS=2246CS=2246IP=1443NVUPEIPLNZACPONC

2246:14427505JNZ144A

Debug:Q(退出)

停止Debug会话,不保存当前测试的文件。

当您键入q以后,控制返回到DOS的命令提示符。

q

参数

该命令不带参数。

有关保存文件的信息,请参看DebugW(写入)。

Debug:R(寄存器)

显示或改变一个或多个CPU寄存器的内容。

r[register-name]

参数

如果在没有参数的情况下使用,则r命令显示所有寄存器的内容以及寄存器存储区域中的标志。

register-name

指定要显示其内容的寄存器名。

有关显示内存部分内容的信息,请参看DebugD(转储)。

有关反汇编字节的信息,请参看DebugU(反汇编)。

说明

使用r命令

如果指定了寄存器名称,Windows2000将显示以十六进制标记表示的寄存器的16位值,并将冒号显示为提示符。如果要更改包含在寄存器中的值,除非键入新值并按ENTER键;否则,请按ENTER键返回Debug提示符。

有效寄存器名

以下是register-name的有效值:ax、bx、cx、dx、sp、bp、si、di、ds、es、ss、cs、ip、pc及f。ip和pc都引用指令指针。

如果指定寄存器名称,而不是从前面的列表中指定,Windows2000将显示以下消息:

brerror

使用f字符而不是寄存器名

如果键入f字符代替寄存器名,Debug将每个标记的当前设置显示为两字母代码,然后显示Debug提示符。要更改标志的设置,请从下表中键入适当的两字母代码:

标志名

设置

清除

溢出

ov

nv

方向

dn(减)

up(增)

中断

ei(启用)

di(禁用)

正负

ng(负)

pl(正)

zr

nz

辅助进位

ac

na

奇偶校验

pe(偶校验)

po(奇校验)

进位

cy

nc

可以按任何顺序键入新的标志值。不需要在这些值之间留出空格。要停止r命令,请按ENTER键。任何没有指定新值的标志保持不变。

用r命令显示的邮件

如果为标记指定了多个值,Debug将显示以下消息:

dferror

如果指定没有在前面的表中列出的标志代码,Debug将显示以下消息:

bferror

在这两种情况下,Debug将忽略所有在无效项目之后指定的设置。

Debug的默认设置

在启动Debug时,会将段寄存器设置到空闲内存的低端,指令指针设置为0100h,清除所有标志,并且将其余寄存器设置为零,除了被设置为FFEEh的sp之外。

Debug:R

范例

要查看所有寄存器的内容、所有标记的状态和当前位置的指令解码表,请键入以下命令:

r

如果当前位置是CS:11A,显示外观将类似于以下内容:

AX=0E00BX=00FFCX=0007DX=01FFSP=039DBP=0000SI=005CDI=0000

DS=04BAES=04BASS=04BACS=O4BAIP=011ANVUPDINGNZACPENC

04BA:011ACD21INT21

要只查看标志的状态,请键入以下命令:

rf

Debug按以下格式显示信息:

NVUPDINGNZACPENC-_

现在,您可以按任意顺序键入一个或多个有效的标志值,其中可以有或没有空格,如下所示:

nvupdingnzacpenc-pleicy

Debug结束r命令并显示Debug提示符。要查看更改,请键入r或rf命令。Debug将显示以下内容:

NVUPEIPLNZACPECY-_

按ENTER返回到Debug提示符。

Debug:S(搜索)

在某个地址范围搜索一个或多个字节值的模式。

srangelist

参数

range

指定要搜索范围的开始和结束地址。

list

指定一个或多个字节值的模式,或要搜索的字符串。用空格或逗号分隔每个字节值和下一个字节值。将字符串值包括在引号中。

说明

如果list参数包含多个字节值,Debug将只显示出现字节值的第一个地址。如果list只包含一个字节值,Debug将显示指定范围内出现该值的所有地址。

范例

假定需要查找包含值41并且范围从CS:100到CS:110的所有地址。为此,请键入以下命令:

scs:10011041

Debug按以下格式显示结果:

04BA:0104

04BA:010D

-

以下命令在CS:100到CS:1A0的范围内搜索字符串“Ph”。

scs:1001a0“Ph“

Debug:T(跟踪)

(SORRY,Debug:T部分暂缺,如果哪位网友有此部分,请通知我)

AoGo补充:

从当前段地址开始执行指定的代码数,每执行一次显示所有寄存器(包括标志寄存器)的值。

如:t10

假设当前在CS:100,那么将从CS:100开始执行10行代码,并且将显示每一行代码执行后寄存器的变化。)

Debug:U(反汇编)

反汇编字节并显示相应的原语句,其中包括地址和字节值。反汇编代码看起来象已汇编文件的列表。

u[range]

参数

如果在没有参数的情况下使用,则u命令分解20h字节(默认值),从前面u命令所显示地址后的第一个地址开始。

range

指定要反汇编代码的起始地址和结束地址,或起始地址和长度。

有关集成记忆码的信息,请参看DebugA(汇编)。

有关显示内存部分内容的信息,请参看DebugD(转储)。

范例

要反汇编16(10h)字节,从地址04BA:0100开始,请键入以下命令:

u04ba:100l10

Debug按以下格式显示结果:

04BA:0100206472AND[SI+72],AH

04BA:010369DB69

04BA:01047665JBE016B

04BA:0106207370AND[BP+DI+70],DH

04BA:010965DB65

04BA:010A63DB63

04BA:010B69DB69

04BA:010C66DB66

04BA:010D69DB69

04BA:010E63DB63

04BA:010F61DB61

如果只显示从04BA:0100到04BA:0108特定地址的信息,请键入以下命令:

u04ba:01000108

Debug显示以下内容:

04BA:0100206472AND[SI+72],AH

04BA:010369DB69

04BA:01047665JBE016B

04BA:0106207370AND[BP+DI+70],DH

Debug:W(写入)

AoGo:只对COM有效,因为EXE是带有重定位信息的,而Debug无法产生重定位信息所以无法写入EXE。

将文件或特定分区写入磁盘。

要将在BX:CX寄存器中指定字节数的内容写入磁盘文件,请使用以下语法:

w[address]

要略过Windows2000文件系统并直接写入特定的扇区,请使用以下语法:

waddressdrivestartnumber

参数

address

指定要写到磁盘文件的文件或部分文件的起始内存地址。如果不指定address,Debug程序将从CS:100开始。

drive

指定包含目标盘的驱动器。该值是数值型:0=A,1=B,2=C,等等。

start

指定要写入第一个扇区的十六进制数。

number

指定要写入的扇区数。

有关指定用于w命令的文件的信息,请参看DebugN(名称)。

有关将文件或文件扇区内容加载到内存中的信息,请参看DebugL(加载)。

说明

必须在启动Debug时或者在最近的Debugn(名称)命令中指定磁盘文件的名字。这两种方法都可以将地址CS:5C处文件控制块的文件名正确地编排格式。

在使用不带参数的w命令之前重新设置BX:CX

如果使用了Debugg(转向)、t(跟踪)、p(执行)或r(寄存器)命令,必须在使用无参数的w命令之前,将BX:CX寄存器复位。

将修改后的文件写入磁盘

如果修改文件但不更改文件名、长度或起始地址,Debug仍然可以正确地将文件写入源磁盘位置。

w命令的限制

不能用该命令写入.exe或.hex文件。

警告

因为略过Windows2000文件句柄,所以写入特定的分区非常危险。如果键入错误的值,则磁盘文件结构很容易被损坏。

范例

假定要将起始地址为CS:100的内存内容写入到驱动器B的磁盘中。需要将数据从磁盘的逻辑扇区号37h开始并持续2Bh个扇区。为此,键入以下命令:

wcs:1001372b

当写操作完成时,Debug再次显示Debug提示符。

Debug:XA(分配扩展内存)

分配扩展内存的指定页面数。

要使用扩展内存,必须安装符合4.0版的Lotus/Intel/Microsoft扩展内存规范(LIMEMS)的扩展内存设备驱动程序。

xa[count]

参数

count

指定要分配的扩展内存的16KB页数。

有关使用扩展内存的其他Debug命令的信息,请参看DebugXD(释放扩展内存)、DebugXM(映射扩展内存页)或DebugXS(显示扩展内存状态)。

说明

如果指定的页面数可用,则Debug将显示消息,此消息表明所创建的句柄的十六进制数;否则,Debug将显示错误消息。

Debug:XA

范例

要分配扩展内存的8个页面,请键入以下命令:

xa8

如果命令成功,Debug将显示类似的以下消息:

Handlecreated=0003

Debug:XD(释放扩展内存)

释放指向扩展内存的句柄。

要使用扩展内存,必须安装符合4.0版的Lotus/Intel/Microsoft扩展内存规范(LIMEMS)的扩展内存设备驱动程序。

xd[handle]

参数

handle

指定要释放的句柄。

有关使用扩展内存的其他Debug命令的信息,请参看DebugXA(分配扩展内存)、DebugXM(映射扩展内存页)或DebugXS(显示扩展内存状态)。

范例

要释放句柄0003,请键入以下命令:

xd0003

如果命令成功,Debug将显示下列消息:

Hdle0003deallocated

Debug:XM(映射扩展内存页)

将属于指定句柄的扩展内存逻辑页映射到扩展内存的物理页。

要使用扩展内存,必须安装符合4.0版的Lotus/Intel/Microsoft扩展内存规范(LIMEMS)的扩展内存设备驱动程序。

xm[lpage][ppage][handle]

参数

lpage

指定要映射到物理页ppage的扩展内存的逻辑页面号。

ppage

指定将lpage映射到的物理页面号。

handle

指定句柄。

有关使用扩展内存的其他Debug命令的信息,请参看DebugXA(分配扩展内存)、DebugXD(释放扩展内存)或DebugXS(显示扩展内存)。

范例

要将句柄0003的逻辑页5映射到物理页2,请键入以下命令:

xm520003

如果命令成功,Debug将显示下列消息:

Logicalpage05mappedtophysicalpage02

Debug:XS(显示扩展内存状态)

显示有关扩展内存状态的信息。

要使用扩展内存,必须安装符合4.0版的Lotus/Intel/Microsoft扩展内存规范(LIMEMS)的扩展内存设备驱动程序。

xs

参数

该命令不带参数。

有关使用扩展内存的其他Debug命令的信息,请参看DebugXA(分配扩展内存)、DebugXD(释放扩展内存)或DebugXM(映射扩展内存页)。

说明

Debug显示的信息有如下格式:

Handlexxhasxxpagesallocated

Physicalpagexx=Framesegmentxx

xxofatotalxxEMSpageshavebeenallocated

xxofatotalxxEMShandleshavebeenallocated

范例

要显示扩展内存信息,请键入以下命令:

xs

Debug显示与以下类似的信息:

Handle0000has0000pagesallocated

Handle0001has0002pagesallocated

Physicalpage00=FramesegmentC000

Physicalpage01=FramesegmentC400

Physicalpage02=FramesegmentC800

Physicalpage03=FramesegmentCC00

2ofatotal80EMSpageshavebeenallocated

2ofatotalFFEMShandleshavebeenallocated

【DEBUG 命令详解】相关文章:

DEBUG命令详解教程第1/2页

Prompt、Restore命令使用说明

Reg命令使用详解 批处理操作注册表必备

CMD中使用attrib命令设置文件只读、隐藏属性详解

DOS 命令字典

DOS命令字典2第1/2页

dos 文件删除 del命令

cmd copy命令 文件复制

cmd NTSD命令用法详解

DOS命令详解

上一篇: 让你的脚本说话
精品推荐
分类导航