DEBUG在每个人的机器里都会有，只是很多人对它都很陌生，不要小看它,对你的破解会很有帮助的。如你掌握了它的用法，对你的日常使用及维护工作会带来很大的方便，下面介绍一些它的基本指令用法：
指令格式功能备注
A A [记忆体位址] 组译汇编语言指令A 100
C C [区段1] [区段范围] [区段2] 将两块内存作比较C 100 L20 200
D D [记忆体拉址] 显示记忆体的内容D 100
E E [记忆体位址] 编辑记忆体资料E 100
F F [指定区段范围] 填充指定内存区块内容F 100 L10 90
G G [区段:区址]带有任选断点执行G 100
H H [运算子] [运算子]十六进制加减运算H 44 33
I I [端口]读/显示输入字节
L L [记忆位址]或[磁碟,磁轨,磁区] 装入文件或磁区L 100 2 1 2
M M [区段范围] [记忆体位址]传送内存区块M 100 L10 110
N N [档案名称] 定义文件及参量N https://www.doczj.com/doc/f79448707.html,
O O [端口位址] 输出字节到端口
P P [区段:区址]在下一指令上停止P 2
Q Q 退出DEBUG 界面Q
R R [寄存器] 显示修改寄存器/标志R AX
S S [记忆区段范围] 对字符进行检索S 100 L70 'j'
T T [=记忆区段]或[数值范围]单步追踪T
U U [记忆位址] 对指令进行反汇编U 100
W W [记忆区段]或[指定范围] 写入文件或磁盘扇区W 100 0 1 1
下面对一些常用指令进行详细剖析：
A （Assemble）汇编指令
1、输入汇编语句被汇编到内存的指定区段，此区段在开始时用A address 指定。
2、所有语句输入完成后，按ENTER 键返回。
3、完成输入后，可以用U 命令观看它的机械码。
D （Dump）显示命令
1、从指定的地址开始显示内容，如果没有指定地址，则从前一个D命令继续显示。
2、如果没指定地址并是第一次，则从DS:100 处开始显示。
G （Go）转移命令
1、执行正在调试的程序，当执行到指定的地址时停止，并显示寄存器樗和下一条要
执行的命令。
2、G [=address]用于执行正在调试没有断点的程式。
3、程序运行结束，DEBUG 显示“Porgram terminated normally”。
R （Register）寄存器命令
1、显示一个寄存器的十六进制内容,并可根据需要改变它们。
2、显示8个字母的状态标志,并可根据需要更改它们之中的任一个或全部。
U （Unassemble）反汇编命令
1、对指令进行反汇编，它们的地址和十六进制以类似于汇编语言的语句一起显示出
来。
2、单独用U 命令从CS:100 处开始反汇编。
3、U命令默认段地址包含CS 寄存器中。
DEBUG 技巧应用
1、用DEBUG 对子目录加密
DOS在管理文件目录时，用32 个字节来保存根目录和子目录的信息。对子目录而言0-10 字节为子目录域，第11 字节为属性。我们只要将子目录属性字节的值从10H 改为13H 时，子目录即具有拒绝DIR、TREE 等命令的性能。
例如：
对A 盘的SUBDIK 子目录进行加密：
C:\>DEBUG
-L 100 0 5 7 （将A 盘中目录读入内存）
-S 100 FFF "SUBDIK" （搜索子目录）
-38EB:07c0 （搜索到的子目录地址）
-E 07CB (07C)+0B=07CB（为属性字节位址）
38EB:07CB 10.13 （修改完成）
-W 100 0 5 7 （目录写回A盘中）
-Q （退出）
2、解除BIOS 密码
C:\>DEBUG
-O 70 10
-O 71 11
重新启动,BIOS 密码已被攻破。
3、冷启动实现
C:\>DEBUG https://www.doczj.com/doc/f79448707.html,
-A 100
JMP FFFF:0000
INT 20
-RCX
00007
-W
-Q
4、热启动实现
C:\DEBUG https://www.doczj.com/doc/f79448707.html,
-A 0100
MOV AX,0040
MOV DS,AX
MOV AX,1234
MOV SI,0072
MOV [SI],AX
JMP FFFF:0
INT 20
-RCX
0014
-W
-Q
下面一些东东自己下载后，在自己的机器上调试一下吧，顺便熟悉一下DEBUG 的操作环境。
DOS 下改变边框颜色的东东
DOS 下改变显示字符的东东
DOS 下密码输入的东东：输入不正确,就会当掉键盘，它的密码是：68885
DUBUG命令详解 Debug:A（汇编） 直接将8086/8087/8088 记忆码合并到内存。 该命令从汇编语言语句创建可执行的机器码。所有数值都是十六进制格式，必须按一到四个字符输入这些数值。在引用的操作代码（操作码）前指定前缀记忆码。 a [address] 参数address指定键入汇编语言指令的位置。对address 使用十六进制值，并键入不以“h”字符结尾的每个值。如果不指定地址，a 将在它上次停止处开始汇编。有关将数据输入到指定字节中的信息，请单击“相关主题”列表中的Debug E（键入）。有关反汇编字节的信息，请单击“相关主题”列表中的Debug U（反汇编）。 说明使用记忆码 段的替代记忆码为cs:、ds:、es: 和ss:。远程返回的记忆码是retf。字符串处理的记忆码必须明确声明字符串大小。例如，使用movsw 可以移动16 位的字串，使用movsb 可以移动8 位字节串。 汇编跳转和调用汇编程序根据字节替换自动将短、近和远的跳转及调用汇编到目标地址。通过使用near 或far 前缀可以替代这样的跳转或调用，如下例所示： -a0100:0500 0100:0500 jmp 502 ; a 2-byte short jump 0100:0502 jmp near 505 ; a 3-byte near jump 0100:0505 jmp far 50a ; a 5-byte far jump 1
可以将near 前缀缩写为ne。 区分字和字节内存位置当某个操作数可以引用某个字内存位置或者字节内存位置时，必须用前缀word ptr 或者前缀byte ptr 指定数据类型。可接受的缩写分别是wo 和by。以下范例显示两种格式： dec wo [si] neg byte ptr [128] 指定操作数Debug 使用包括在中括号([ ]) 的操作数引用内存地址的习惯用法。这是因为另一方面Debug 不能区分立即操作数和内存地址的操作数。以下范例显示两种格式： mov ax,21 ; load AX with 21h mov ax,[21] ; load AX with the ; contents of ; memory location 21h 使用伪指令使用a 命令提供两个常用的伪指令：db 操作码，将字节值直接汇编到内存，dw 操作码，将字值直接汇编到内存。以下是两个伪指令的范例： db 1,2,3,4,"THIS IS AN EXAMPLE" db 'THIS IS A QUOTATION MARK:"' db "THIS IS A QUOTATION MARK:'" dw 1000,2000,3000,"BACH" 范例a 命令支持所有形式的间接注册命令，如下例所示： 2
实验一 DEBUG的使用 实验目的: 1．学习使用DEBUG程序的各种命令。 2．掌握8088/86指令系统---算数指令。 3．掌握用DEBUG调试自编程序的方法。 4．掌握8088/8086 CPU寄存器的用途和存储器组织及它们之间的关系。 5．掌握内存操作数及寻址方法。 6．掌握汇编语言伪操作:BYTE PTR,WORD PTR。 内容及步骤: 一、DEBUG 命令使用: 1、敲 DEBUG 进入 DEBUG 环境，显示提示符 '_ '。 2、用命令 D100 10F 观察内存中的16进制码及屏幕右边的ASCII字符。 3、用命令 E100 30 31 32 …… 3F 将30H～3FH写入地址为100H开始的内存单元中， 再用D命令观察结果，看键入的16进制数是什么字符的ASCII码? 4、用命令 F100 10F 'A' 将'A'的ASCII码填入内存，用D命令查看结果。 5、用命令 F110 11F 41 将41H 填入内存，用D命令观察结果并比较。 6、用R 命令检查各寄存器内容，特别注意AX,BX,CX,DX,IP及标志位中ZF,CF和AF的内 容。 7、用R命令将AX，BX内容改写为1234H及5678H。 8、用H命令检查下列各组16进制数加减结果并和你的手算结果比较: (1)34H,22H (2)56H,78H (3)A5,79H (4)1284H,5678H (5)A758,347FH 二、8088常用指令练习 1、传送指令 1)用A命令在内存100H处键入下列内容: MOV AX,1234 MOV BX,5678 XCHG AX,BX MOV AH,34 MOV AL,56 MOV CX,75AB XCHG AX,CX 2)用U命令检查键入的程序，特别注意左边的机器码。 3)用T命令逐条运行这些指令,每运行一行检查并记录有关寄存器及IP的变化情况。并注意标志位有无变化。 2、加减法指令: 1)用A命令在内存200H处键入下列内容:
汇编语言调试DEBUG命令详解 1、显示命令D ① D [地址] ② D [范围] 如不指定范围，一次显示8行×16个字节。 －D ；默认段寄存器为DS，当前偏移地址 －D DS:100 / －D CS:200 －D 200:100 －D 200；200为偏移地址，默认段寄存器DS －D DS:100 110/ －D 100 L 10 2.修改命令E ① E 地址；从指定地址开始，修改（或连续修改）存储单元内容。DEBUG首先显示指定单元内容，如要修改，可输入新数据；空格键显示下一个单元内容并可修改，减号键显示上一个单元内容并可修改；如不修改，可直接按空格键或减号键；回车键结束命令。 ② E 地址数据表；从指定的地址开始用数据表给定的数据修改存储单元。 －E DS:100 F3 ‘AB’ 8D。 3.添充命令F F 范围数据表； 将数据表写入指定范围的存储单元；数据个数多，忽略多出的数据，个数少，则重复使用数据表。 －F DS:0 L5 01,02,03,04,05 －F DS:0 L5 01 02 03 04 05（空格分隔） －F DS:0 L5 FF ；5个字节重复使用FF 4.显示修改寄存器命令R R；★显示所有寄存器和标志位状态； ★显示当前CS：IP指向的指令。 显示标志时使用的符号： 标志标志=1 标志=0 OF OV NV DF DN UP IF EI DI SF NG PL ZF ZR NZ AF AC NA PF PE PO CF CY NC
5.汇编命令A A [地址]；从指定的地址开始输入符号指令；如省略地址，则接着上一个A命令的最后一个单元开始；若第一次使用A命令省略地址，则从当前CS:IP 开始（通常是CS：100）。 注释:①在DEBUG下编写简单程序即使用A命令。 ②每条指令后要按回车。 ③不输入指令按回车，或按Ctrl+C结束汇编。 ④支持所有8086符号硬指令，伪指令只支持DB、DW，不支持各类符号名。 6.反汇编命令U ① U [地址]；从指定地址开始反汇编32个字节的机器指令；省略地址时,则接着上一个U命令的最后一个单元开始；若第一次使用U命令省略地址，则从当前CS:IP开始（通常是CS：100）。 ② U 范围；对指定范围的单元进行反汇编。 －U －U100 －U100L10 7.运行程序命令G ① G；从CS:IP指向的指令开始执行程序，直到程序结束或遇到INT 3。 ② G=地址；从指定地址开始执行程序，直到程序结束或遇到INT 3。 ③ G 断点1[，断点2，…断点10]；从CS:IP指向的指令开始执行程序，直到遇到断点。 ④G=地址断点1[，断点2，…断点10] －G ；从CS:IP指向的指令开始执行程序。 －G=100 ；从指定地址开始执行程序。 －G=100 105 110 120 8.跟踪命令（单步执行命令）T ① T；从当前IP开始执行一条指令。 ② T 数值；从当前IP开始执行多条指令。 ② T =地址； ③ T =地址数值； －T －T5 / －T=100 5 9.跟踪执行并跳过子程序命令P P [=地址] [数值]；类似T命令，但跳过子程序和中断服务程序。 10.退出DEBUG命令Q Q；返回DOS环境。 －Q 11.命名命令N N 文件标示符；指定文件，以便用W命令在磁盘上生成该文件，或者用L命令从磁盘装入该文件。 －N MY_https://www.doczj.com/doc/f79448707.html,
常用Linux系统Debug命令 常用Linux系统Debug命令 命令系统，是一种计算机代码控制系统。常用Linux系统Debug 命令有哪些呢?下面是相关的知识，欢迎阅读。 1、查看TCP连接状态 netstat-nat|awk'{print$6}'|sort|uniq-c|sort-rn netstat- n|awk'/^tcp/{++S[$NF]};END{for(ainS)printa,S[a]}' netstat- n|awk'/^tcp/{++state[$NF]};END{for(keyinstate)printkey,"",s tate[key]}' netstat- n|awk'/^tcp/{++arr[$NF]};END{for(kinarr)printk,"",arr[k]}' netstat-n|awk'/^tcp/{print$NF}'|sort|uniq-c|sort-rn netstat-ant|awk'{print$NF}'|grep-v'[a-z]'|sort|uniq-c netstat-nat|awk'{print$6}'|sort|uniq-c|sort-rn netstat- n|awk'/^tcp/{++S[$NF]};END{for(ainS)printa,S[a]}' netstat- n|awk'/^tcp/{++state[$NF]};END{for(keyinstate)printkey,"",s tate[key]}' netstat- n|awk'/^tcp/{++arr[$NF]};END{for(kinarr)printk,"",arr[k]}' netstat-n|awk'/^tcp/{print$NF}'|sort|uniq-c|sort-rn
实验一掌握DEBUG 基本命令及其功能【上篇】查看CPU和内存，用机器指令和汇编指令编程 一．实验目的： 掌握DEBUG 的基本命令及其功能 掌握win7 win8 使用DEBUG功能 二．实验内容： 1. 预备知识：Debug的使用 (1) 什么是Debug? Debug是DOS、Windows都提供的实模式(8086方式)程序的调试工具。使用它，可以查看CPU各种寄存器中的内容、内存的情况和在机器码级跟踪程序的运行。 (2) 我们用到的Debug功能 ●用Debug的R命令查看、改变CPU寄存器的内容； ●用Debug的D命令查看内存中的内容； ●用Debug的E命令改写内存中的内容； ●用Debug的U命令将内存中的机器指令翻译成汇编指令； ●用Debug的T命令执行一条机器指令； ●用Debug的A命令以汇编指令的格式在内存中写入一条机器指令。 (3) 进入Debug Debug是在DOS方式下使用的程序。我们在进入Debug前，应先进入到DOS方式。用以下方式可以进入DOS： ①重新启动计算机，进入DOS方式，此时进入的是实模式的DOS。 ②在Windows中进入DOS方式，此时进入的是虚拟8086模式的DOS。 三.实验任务 1. 从网上下载Dosbox和debug.exe(文件夹中有)。 2. debug.exe放在D:根目录，然后安装，安装完成以后，点击快捷方式进入Dos界面：
3.输入mount c d:\ 接着输入c: Dosbox 5.接着，你就可以使用Debug: debug 6.备注：debug.exe放在D:根目录下，你也可以把debug.exe放在任何一个文件夹下面。 其中这个文件夹就是mount c d:所对应的。 一.(1) 使用Debug，将下面的程序段写入内存，逐条执行，观察每条指令执行后，CPU 中相关寄存器中内容的变化。（逐条执行，每条指令执行结果截图） 机器码汇编指令 b8 20 4e mov ax,4E20H 05 16 14 add ax,1416H bb 00 20 mov bx,2000H 01 d8 add ax,bx 89 c3 mov bx,ax
实验课程名称微型计算机原理实验报告＿实验项目名称掌握DEBUG基本命令＿专业班级电子信息科学与技术101班＿学生姓名＿＿＿＿＿＿＿＿＿＿＿＿ 学号＿＿＿＿＿ 实验成绩 指导教师签字
贵 州 大 学 实 验 报 告 纸 系 别 班 级 姓 名 学号 课 程 名 称 成 绩 评 定 教师签名 实 验 时 间 2011年 11 月 23 日 一、实验目的 （1）熟悉DEBUG 有关命令的使用方法。 （2）利用DEBUG 掌握有关指令的功能。 （3）利用DEBUG 运行简单的程序段。 二、实验内容 Ⅰ.掌握DEBUG 程序的各种命令，重点掌握U ，G ，T ，D ，E ，R 命令。 ⒈ 反汇编命令：-U[地址] 该命令从指定地址开始，反汇编32个字节，若地址省略，则从上一个U 命令的最后一条指令的下一个单元开始显示32个字节。
⒉运行命令G： ⒊追踪命令T，有两种格式： 1）逐条指令追踪：-T[=地址] 该命令从指定地址起执行一条指令后停下来，显示寄存器内容和状态值。 2）多条指令追踪： -T[=地址][值] 该命令从指定地址起执行n条命令后停下来，n由[值]确定。 ⒋显示内存单元内容的命令D，格式为： -D[地址]或-D[范围] 1）D命令后跟寄存器表示的地址 2）D命令后不加地址
3）D命令后加直接地址 ⒌修改内存单元内容的命令E，用给定的内容代替指定范围的单元内容： -E地址内容表 6.检查和修改寄存器内容的命令R，它有三种方式： 1）显示CPU内部所有寄存器内容和标志位状态；格式为：-R 2）显示和修改某个指定寄存器内容，格式为：-R 寄存器名 3）显示和修改标志位状态，命令格式为：-RF
实验一DEBUG命令的功能及使用 一实验目的 掌握汇编语言基本运行环境和熟悉DEBUG调试程序的命令。包括：学习使用指令，掌握常用的指令功能和简单程序设计；掌握DEBUG调试程序的命令，熟悉程序输入、存储器和CPU寄存器及标志位的检查方法，单步、断点、连续等运行程序的调试方法。 二实验内容 DEBUG的主要命令功能与格式 1．汇编命令A 格式：A [[<段寄存器名>／<段地址>:] <段内偏移>] 上式等价于： （1）A <段寄存器名>:<段内偏移> （2）A <段地址>:<段内偏移> （3）A <段内偏移> （4）A 功能：键入该命令后显示段地址和段内偏移并等待用户从键盘逐条键入汇编命令，逐条汇编成代码指令，顺序存放到段地址和段内偏移所指定的内存区域，直到显示下一地址时用户直接键入回车键返回到提示符“-”。 注：其中（1）用指定段寄存器的内容作段地址，（3）用CS的内容作段地址，（4）以CS:100作地址。以后命令中提及的各种‘地址’形式，均指（1）、（2）、（3）中A后的地址形式。 2．显示内存命令D 格式：D [<地址>／<范围>] 上式等价于： （1）D <地址> （2）D <范围> （3）D 功能：以两种形式显示指定范围的内存内容。一种形式为十六进制内容，一种形式为以相应字节的内容作为ASCII码的字符，对不可见字符以‘．’代替。 注：其中（1）以CS为段寄存器。（3）显示CS:100起始的一片内容。 3．修改内存命令E 格式：E <地址> [<单元内容表>] 上式等价于： （1）E <地址> （2）E <地址> <单元内容表>
其中<单元内容表>是以逗号分隔的十六进制数，或用’或”括起来的字符串，或者是二者的组合。 功能：（1）不断显示地址，可连续键入修改内容，直至新地址出现后键入回车Enter 为止。（2）将<单元内容表>逐一写入由<地址>开始的一片单元。 4．填充内存命令F 格式：F <范围> <单元内容表> 功能：将单元内容表中的值逐个填入指定范围，单元内容表中内容用完后重复使用。 例如：-F 5BC:200 L 10 B2，‘XYZ’，3C
五、DEBUG调试程序 DEBUG.EXE程序是专门为分析、研制和开发汇编语言程序而设计的一种调试工具，具有跟踪程序执行、观察中间运行结果、显示和修改寄存器或存储单元内容等多种功能。它能使程序设计人员或用户触及到机器内部，因此可以说它是80X86CPU的心灵窗口，也是我们学习汇编语言必须掌握的调试工具。 1）DEBUG程序使用 在DOS提示符下键入命令： C>DEBUG [盘符：][路径][文件名.EXE][参数1][参数2] 这时屏幕上出现DEBUG的提示符“-”，表示系统在DEBUG管理之下，此时可以用DEBUG 进行程序调试。若所有选项省略，仅把DEBUG装入内存，可对当前内存中的内容进行调试，或者再用N和L命令，从指定盘上装入要调试的程序；若命令行中有文件名，则DOS把DEBUG 程序调入内存后，再由DEBUG将指定的文件名装入内存。 2）DEBUG的常用命令 （1）汇编命令A 格式：A[起始地址] 功能：将输入源程序的指令汇编成目标代码并从指定地址单元开始存放。若缺省起始地址，则从当前CS：100地址开始存放。A命令按行汇编，主要是用于小段程序的汇编或对目标程序的修改。 （2）反汇编命令U 格式1：U[起始地址] 格式2：U[起始地址][结束地址|字节数] 功能：格式1从指定起始地址处开始将32个字节的目标代码转换成汇编指令形式，缺省起始地址，则从当前地址CS:IP开始。 格式2将指定范围的内存单元中的目标代码转换成汇编指令。 （3）显示、修改寄存器命令R 格式：R[寄存器名] 功能：若给出寄存器名，则显示该寄存器的内容并可进行修改。缺省寄存器名，则按以下格式显示所有寄存器的内容及当前值（不能修改）。 AX=0000 BX=0004 CX=0020 DX=0000 SP=0080 BP=0000 SI=0000 DI=0000 DS=3000 ES=23A0 CS=138E IP=0000 NV UP DI PL NZ NA PO NC 138E:0000 MOV AX,1234 -R AX ；输入命令 AX 0014 ；显示AX的内容 ：；供修改，不修改按回车。 若对标志寄存器进行修改，输入：-RF 屏幕显示如下信息，分别表示OF、DF、IF、SF、ZF、AF、PF、CF的状态。 NV UP DI PL NZ NA PO NC 不修改按回车键。要修改需个别输入一个或多个此标志的相反值，再按回车键。R命令只能显示、修改16位寄存器。 （4）显示存储单元命令D 格式1：D[起始地址]
实验一 DEBUG的基本调试命令 一、实验目的 1．熟悉Pentium微处理器指令系统和寻址方式 2．掌握DEBUG调试软件的基本命令、调试方法。 二、DEBUG调试软件介绍 DEBUG.EXE程序是专门为分析、研制和开发汇编语言程序而设计的一种调试工具，具有跟踪程序执行、观察中间运行结果、显示和修改寄存器或存储单元内容等多种功能。它能使程序设计人员或用户触及到机器内部，因此可以说它是80X86CPU的心灵窗口，也是我们学习汇编语言必须掌握的调试工具。WINDOWS操作系统安装时自带有DEBUG.EXE程序,不需另外安装。 1、DEBUG程序的使用 在DOS提示符下键入命令： C:\> DEBUG [盘符：][路径][文件名.EXE][参数1][参数2] 这时屏幕上出现DEBUG的提示符“-”，表示系统在DEBUG管理之下，此时可以用DEBUG 进行程序调试。若所有选项省略，仅把DEBUG装入内存，可对当前内存中的内容进行调试，或者再用N和L命令，从指定盘上装入要调试的程序；若命令行中有文件名，则DOS把DEBUG 程序调入内存后，再由DEBUG将指定的文件名装入内存。 2、DEBUG的常用命令 （1）汇编命令 A 格式：A [起始地址] 或 A ；每输入完一条指令，用回车键来确认。 功能：将输入源程序的指令汇编成目标代码并从指定地址单元开始存放。若缺省起始地址，则从当前CS：100 (段地址：偏移地址)地址开始存放。A命令是按行进行汇编，主要是用于小段程序的汇编或对目标程序的修改，具有检查错误的功能。如有错误，用^Error提示。然后重新输入正确命令即可。 注：DEBUG的A命令中数字部分输入的默认格式是16进制。如输入10，对于计算机而言，就是10H。另外A命令不支持标识符的输入。只能用准确的段地址：偏移地址来设置跳转的位置。 （2）反汇编命令 U 格式1：U [起始地址] 格式2：U [起始地址][结束地址|字节数] 功能：格式1从指定起始地址处开始固定将32个字节的目标代码转换成汇编指令形式，缺省起始地址，则从当前地址CS:IP开始。 格式2将指定范围的内存单元中的目标代码转换成汇编指令。 （3）显示、修改寄存器命令 R 格式：R[寄存器名]或R 功能：若给出寄存器名，则显示该寄存器的内容并可进行修改。缺省寄存器名，则按以下格式显示所有寄存器的内容及当前值（不能修改）。 AX=0000 BX=0004 CX=0020 DX=0000 SP=0080 BP=0000 SI=0000 DI=0000 DS=3000 ES=23A0 CS=138E IP=0000 NV UP DI PL NZ NA PO NC 138E:0000 MOV AX,1234 -R AX ；输入命令 AX 0014 ；显示AX的内容 ： ；供修改，不修改按回车。 若对标志寄存器进行修改，输入：-RF 屏幕显示如下信息，分别表示OF、DF、IF、SF、ZF、AF、PF、CF的状态。 NV UP DI PL NZ NA PO NC 不修改按回车键。要修改需个别输入一个或多个此标志的相反值，再按回车键。R命令只能显示、修改16位寄存器。
常用网络调试命令 Windows网络命令行程序 这部分包括： 使用ipconfig/all查看配置 使用ipconfig/renew刷新配置 使用ipconfig管理DNS和DHCP类别ID 使用Ping测试连接 使用Arp解决硬件地址问题 使用nbtstat解决NetBIOS名称问题 使用netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 使用tracert跟踪网络连接 使用pathping测试路由器 使用ipconfig/all查看配置 1、测试物理网络 命令：ping192.168.0.8－t，参数－t是等待用户去中断测试 友情提示：这个是最基本，最常用的网络命令 2.查看DNS、IP、Mac等信息 A.Win98：winipcfg B.Win2000以上：Ipconfig/all 3.网络信使
命令：Net send计算机名/IP*(广播)传送内容，注意不能跨网段 命令：net stop messenger停止信使服务，也可以在面板－服务修改 命令：net start messenger开始信使服务 4.探测对方计算机名，所在的组、域及当前用户名（追捕的工作原理） 命令：ping－a IP－t，只显示NetBios名 命令：nbtstat-a IP比较全的 https://www.doczj.com/doc/f79448707.html,stat-a显示出你的计算机当前所开放的所有端口 命令：netstat-s-e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP和IP的统计等 6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC 地址 命令：arp-a 7.在代理服务器端 捆绑IP和MAC地址，解决局域网内盗用IP！： 命令：ARP－s192.168.10.5900－50－ff－6c－08－75
微机原理debug指令详解 一、DEBUG概述 DEBUG是在DOS状态下面供程序员使用的程序调试工具。它可以用来检查内存中任何地址中的内容以及修改特定地址中的内容。DEBUG还可以用于逐指令执行某个程序，追踪程序的执行过程，比较一条指令执行前后数值变化情况，读写文件与磁盘扇区。此外，DEBUG 还可以用于读写端口中的数值。 在DEBUG状态下，所有数据都作为字节序列，可以用DEBUG把任何类型的文件读入内存中。DEBUG能够处理的数据为两种: 十六进制数和ASCⅡ码，使用两位数表示十六进制数据（0~9，A~F）。在DEBUG中涉及内存中的数据时，要指定数据所在的内存单元的地址，地址的输入格式是: [段地址]: [位移]。如果没有输入地址，DEBUG将假定为当前内存段，从位于地址100H的字节开始。前100H字节保留给程序段前缀使用（称PSP结构，包含程序执行的各种信息），该区域用于建立DOS与程序之间的联系。在DEBUG中，使用四位十六进制数表示地址（0~9，A~F）。 DEBUG输入数据时有两种方法: 提示方法和非提示方法。在提示方法下，输入要求输入数据的命令，后跟保存数据的地址。执行后可以看到该地址中已有的内容及一个冒号提示符。此时可以在提示符下输入一个新的值或者按下回车键或CTRL+C回到“—”提示符。在非提示方法下，输入保持数据的内存地址以及要输入的数据。DEBUG的启动：进入DOS 状态下，键入DEBUG ?，按ENTER键，如： C:\>DEBUG ?，则屏幕显示：－ 符号“－”是进入DEBUG的提示符，在该提示符下可键入任意DEBUG命令。 DEBUG的退出： 在DEBUG的提示符后输入Q命令，按ENTER键，则退出DEBUG返回DOS。 DEBUG的使用： 在DEBUG的提示符后输入DEBUG命令，按ENTER键。 二、DEBUG 命令详解 ★A命令 格式：A[地址] 功能：将指令直接汇编成机器码输入到内存中。 参数说明：[地址]指定存放键入汇编语言指令的内存单元的位置。 ★C命令 格式：C[源地址范围][目的地址] 功能：比较两内存区域中的内容是否相同。若不同则按字节显示其地址和内容，若相同则不
DEBUG主要命令 DEBUG是为汇编语言设计的一种调试工具，它通过单步、设置断点等方式为汇编语言程序员提供了非常有效的调试手段。 1．DEBUG程序的调用 在DOS的提示符下，可键入命令： C:>DEBUG [d:][path][文件名][参数1][参数2] 其中文件名是被调试文件的名字，它必须是可执行文件（EXE），两个参数是运行被调试文件所需要的命令参数，在DEBUG程序调入后，出现提示符“－”，此时，可键入所需的DEBUG命令。 2．DEBUG的主要命令 ⑴显示内存单元内容的命令D，格式为： -D [地址] 或-D [范围] 例如，显示指定范围内存单元内容的方法为： -D 100 1FF 18E4:0100 47 06 04 02 38 01 47 06 －06 02 00 02 47 06 08 02 G．．．8．G．．．．．G．．． 18E4:0110 02 02 3B 04 02 68 02 00 －4D 20 50 51 56 57 8B 37 ．．；．．h．．M PQVW．7 其中左边为十六进制表示形式，右边为ASCII码表示形式，“．”表示不可显示字符。这里没有指定段地址，D命令自动显示DS段的内容。 ⑵修改内存单元内容的命令E，它有两种格式 1)用给定内容代替指定范围的单元内容，格式为： -E 地址内容表 例如：-E DS:100 F358595A8D，即用F3，58，59，5A，8D五个字节代替内存单元DS:100到DS:104的内容。 2)逐个单元相继地修改，格式为： -E 地址 例如：-E DS:100 18E4:0100 89.78 此命令是将0100单元内容89改为78。78是程序员从键盘输入的。程序员在修改完一个单元后，可按“空格”键继续修改下一单元内容，直至按“回车”键结束该命令。 ⑶检查和修改寄存器内容的命令R，它有三种方式 1)显示CPU内部所有寄存器内容和标志寄存器中的各标志位状态 -R 该命令可显示AX，BX，CX，DX，SP，BP，SI，DI，DS，ES，SS，CS，IP及标志寄存器内容。
DEBUG命令详解 Debug 原意是杀虫子。这里是机器调试工具。 其实，Debug的由来，还有一则趣闻，在早期美国的一计算机房中，科学家正在紧张的工作。同时，许多台大型的计算机也在不停的运行着。大概是由于，机器过热，引来许的小虫子，以至于，计算机无法正常运行。科学们，只好停下来，捉虫子...虫子捉完了，计算机运行也正常了，后来，这个名词就沿用至今了.... 虽然，现在好的软件越来越多了，但是有些，我们只需动手，用Debug就可解决，且快而好！接下来，我们就一起学习Debug在各方面的运用吧！（在杀毒、加解密、系统...）下面我和大家一起学习一些，Debug的用法，虽然，现在好的软件越来越多了，但是有些，我们只需动手，用Debug就可解决，且快而好！ Debug常用命令集 名称解释格式 a (Assemble) 逐行汇编 a [address] c (Compare) 比较两内存块 c range address d (Dump) 内存16进制显示 d [address]或 d [range] e (Enter) 修改内存字节 e address [list] f (fin) 预置一段内存 f range list g (Go) 执行程序g [=address][address...] h (Hexavithmetic) 制算术运算h value value i (Input) 从指定端口地址输入i pataddress l (Load) 读盘l [address [driver seetor> m (Move) 内存块传送m range address n (Name) 置文件名n filespec [filespec...] o (Output) 从指定端口地址输出o portadress byte q (Quit) 结束q
DOS的提示符下，可如下键入Debug启动调试程序： DEBUG [路径\文件名] [参数1] [参数2] Debug后可以不带文件名，仅运行Debug程序；需要时，再用N和L命令调入被调试程序。命令中可以带有被调试程序的文件名，则运行Debug的同时，还将指定的程序调入主存；参数1/2是被调试程序所需要的参数。 在Debug程序调入后，根据有无被调试程序及其类型相应设置寄存器组的内容，发出Debug的提示符“－”，此时就可用Debug命令来调试程序。 ?运行Debug程序时，如果不带被调试程序，则所有段寄存器值相等，都指向当前可用的主存段；除SP之外的通用寄存器都设置为0，而SP指示当前堆栈顶在这个段的尾部；IP=0100h；状态标志都是清0状态。 ?运行Debug程序时，如果带入的被调试程序扩展名不是.EXE，则BX.CX 包含被调试文件大小的字节数（BX为高16位），其他同不带被调试程序的情况。 ?运行Debug程序时，如果带入的被调试程序扩展名是.EXE，则需要重新定位。此时，CS : IP和SS : SP根据被调试程序确定，分别指向代码段和堆栈段。DS=ES指向当前可用的主存段，BX.CX包含被调试文件大小的字节数（BX为高16位），其他通用寄存器为0，状态标志都是清0状态。Debug的命令都是一个字母，后跟一个或多个参数：字母 [参数] 命令的使用中注意： ①字母不分大小写； ②只使用16进制数，没有后缀字母； ③分隔符（空格或逗号）只在两个数值之间是必须的，命令和参数间可无分隔符； ④每个命令只有按了回车键后才有效，可以用Ctrl+Break中止命令的执行； ⑤命令如果不符合Debug的规则，则将以“error”提示，并用“^”指示错误位置。 许多命令的参数是主存逻辑地址，形式是“段基地址 : 偏移地址”。其中，段基地址可以是段寄存器或数值；偏移地址是数值。如果不输入段地址，则采用默认值，可以是缺省段寄存器值。如果没有提供偏移地址，则通常就是当前偏移地址。 对主存操作的命令还支持地址范围这种参数，它的形式是：“开始地址结束地址”（结束地址不能具有段地址），或者是：“开始地址 L字节长度”。
一、预习内容 预习DEBUG程序的各种命令功能及使用方法。 二、实验目的 1、掌握DEBUG程序的各种命令，重点是A，R，D，E，U，T，G，N，W，Q等命令的使用。 2、掌握用DEBUG调试自编程序的方法，为以后实验打下基础。 三、实验内容 1、用命令A汇编下列指令，并判断指令正误并说明原因。 （1）ROR AX，8 （2）LEA DI，[AX] （3）MOV DS，2010 （4）PUSH AL （5）OUT 900，AL （6）MOV [BX]，0 2、掌握用DEBUG编写程序的方法。 C:\MASM>DEBUG -A 136E:0100 MOV DX, 10C 136E:0103 MOV AH, 9 136E:0105 INT 21 136E:0107 MOV AX, 4C00 136E:010A INT 21 136E:010C -E10C 'Hello!$' -R CX ；文件字节数写在CX中 CX 0000 :13 -N https://www.doczj.com/doc/f79448707.html, ；给文件命名 -W；写入到磁盘中 Writing 00013 bytes -G Hello! C:\MASM> DEBUG https://www.doczj.com/doc/f79448707.html, -U -G -Q 四、问题 1、在指令MOV [BX]，AX中，操作数[BX]的寻址方式是什么？在DEBUG下执行完该指令后，如何查看执行结果？ 2、可否随意在DEBUG提示符“-”后不带参数发出命令G？什么情况下使用命令G时，可不用“=”给出程序的首地址？
五、预习内容 预习汇编程序的功能及汇编过程。 六、实验目的 熟悉宏汇编MASM 6.0的使用,掌握对汇编语言源文件的编辑、汇编及连接的方法。 七、实验内容 1、用编辑软件EDIT编辑源程序SAMPLE.ASM,功能是输出字符串“HELLO!”。SAMPLE.ASM程序代码如下： DATA SEGMENT STRING DB 'HELLO!',' $' DATA ENDS STACK SEGMENT 'STACK' DB 100 DUP(?) STACK ENDS CODE SEGMENT MAIN PROC FAR ASSUME DS:DATA,SS:STACK ASSUME CS:CODE START:PUSH DS MOV AX,0 PUSH AX MOV AX,DATA MOV DS,AX MOV AX,STACK MOV SS,AX LEA DX,STRING MOV AH,9 INT 21H MOV AH,4CH INT 21H RET MAIN ENDP CODE ENDS END START 2、用MASM程序对其进行汇编，产生SAMPLE.OBJ文件。 3、用LINK程序对其进行连接，产生SAMPLE.EXE文件。 4、执行SAMPLE.EXE文件，并观察运行结果是否相符。 5、用DEBUG调试程序。 八、问题 1、汇编语言源程序、汇编程序及汇编之间的区别与联系？ 程序中MOV AH,4CH 与 INT 21H 这两条语句的功能是什么？能否省略？
实验一 DEBUG的基本命令使用 实验名称：利用DEBUG验证寻址方式 实验目的：掌握DEBUG的常用指令（R,D,E,A,U,T 指令）的使用方法，理解不同寻址方式的特点 实验内容：在DEBUG中利用A命令输入以下汇编指令，并用U命令显示，利用T 命令单步跟踪指令的执行过程，利用R或者D命令观察相关寄存器或者内存单元内容的变化（相关过程和结果要体现在实验报告上）。 （1）立即寻址 MOV AX,1 MOV BL,02H MOV BH,34H -a 13AE:0100 mov ax,1 13AE:0103 mov bl,02 13AE:0105 mov bh,34 13AE:0107 -r AX=0000 BX=0000 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0000 DS=13AE ES=13AE SS=13AE CS=13AE IP=0100 NV UP EI PL NZ NA PO NC 13AE:0100 B80100 MOV AX,0001 -t AX=0001 BX=0000 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0000 DS=13AE ES=13AE SS=13AE CS=13AE IP=0103 NV UP EI PL NZ NA PO NC 13AE:0103 B302 MOV BL,02 -t AX=0001 BX=0002 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0000 DS=13AE ES=13AE SS=13AE CS=13AE IP=0105 NV UP EI PL NZ NA PO NC 13AE:0105 B734 MOV BH,34 -t AX=0001 BX=3402 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0000 DS=13AE ES=13AE SS=13AE CS=13AE IP=0107 NV UP EI PL NZ NA PO NC 13AE:0107 0000 ADD [BX+SI],AL DS:3402=00 （2）寄存器寻址 在验证完（1）后，执行mov ax,bx -a 13AE:0107 mov ax,bx 13AE:0109 -t AX=3402 BX=3402 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0000 DS=13AE ES=13AE SS=13AE CS=13AE IP=0109 NV UP EI PL NZ NA PO NC
实验1 查看CPU和内存，用机器指令和汇编指令编程 1. 预备知识：Debug的使用 我们以后所有的实验中，都将用到Debug程序，首先学习一下它的主要用法。 (1)什么是Debug? Debug是DOS、Windows都提供的实模式(8086方式)程序的调试工具。使用它，可以查看CPU各种寄存器中的内容、内存的情况和在机器码级跟踪程序的运行。 (2) 我们用到的Debug功能。 ●用Debug的R命令查看、改变CPU寄存器的内容； ●用Debug的D命令查看内存中的内容； ●用Debug的E命令改写内存中的内容； ●用Debug的U命令将内存中的机器指令翻译成汇编指令； ●用Debug的T命令执行一条机器指令； ●用Debug的A命令以汇编指令的格式在内存中写入一条机器指令。 Debug的命令比较多，共有20多个，但这6个命令是和汇编学习密切相关的。 (3) 进入Debug。 Debug是在DOS方式下使用的程序。我们在进入Debug前，应先进入到DOS方式。用以下方式可以进入DOS。 ①重新启动计算机，进入DOS方式，此时进入的是实模式的DOS。 ②在Windows中进入DOS方式，此时进入的是虚拟8086模式的DOS。 下面说明在Windows中进入Debug的一种方法。 选择【开始】菜单中的【运行】命令，如图1所示，打开【运行】对话框，如图2所示，在文本框中输入“command”后，单击【确定】按钮。 图2 在文本框中输入“command”
图1 选择【运行】命令 进入DOS方式后，如果显示为窗口方式，可以按下Alt+Enter键将窗口变为全屏方式。然后运行Debug程序，如图3所示。 图3 运行Debug程序 (4)用R命令查看、改变CPU寄存器的内容。 我们已经知道了AX、BX、CX、DX、CS、IP这6个寄存器，现在看一下它们之中的内容，如图4所示。其他寄存器如SP、BP、SI、DI、DS、ES、SS、标志寄存器等我们先不予理会。
DEBUG指令的一些总结和调试方法.txt男人应该感谢20多岁陪在自己身边的女人。因为20岁是男人人生的最低谷，没钱，没事业；而20岁，却是女人一生中最灿烂的季节。只要锄头舞得好，哪有墙角挖不到？ DEBUG指令的一些总结和调试方法 首先如入一下门，debug都是从这些东东来的 1。主要的命令及格式，这些命令是debug最基本的命令，如何灵活使用就看你自己的硬件知识了，不过我会举一些具体粒子的 A(Assemble)：汇编语句 A[address] C(Compare)：比较内存 C range address D(Dump)：显示内存 D[address]或D[range] E(Enter)：改变内存 E address[list] F(Fill)：填充内存 F range list G(Go)：执行程序 G[=address[address[address...]] H(Hexarithmetic)：十六进制运算命令 H[address[drive|sector|sector]] I(Input)：输入 I portaddress L(Load)：装入内存 L[address[drive|sector|sector]] M(Move)：传送内存 M range address N(Name)：定义文件和参数 N[d:][path]filename[.ext] O(Output)：输出字节 O portaddress byte P(Proceed)：在下条指令前停止 P[=address][value] Q(Quit)：结束DEBUG程序 Q R(Hexarithmetic)：显示寄存器/标志位 R[registername] S(Search)：捡索字符 S range list T(Trace)：执行并显示(跟踪) T[=address][value] U(Unassemble)：反汇编指令 U[address]或U[range] W(Write)：把文件或数据写盘 W[address[drive|sector|sector]] 开始介绍一些具体应用，有些不光给出debug命令，还会列举其他方法 2。上次我写T40评测用的D命令，用来察看主板的生产日期或者版本与生产厂 D ffff:05 察看日起 D fe00:0e 察看版本 3。不知道bios密码怎么办？ a debug法，清除bios密码 o 70 10 o 71 10 g g 重启 不过这一招太狠读了，还有 b debug法二，前提是进入系统 o70 21 o70 20 p