Debug命令详解（长期更新）

因为某些原因耽搁，一直在软件开发的大门前来来回回踱步，辜负了青春，辜负了她，深感岁月蹉跎，往事不再，唯恐留下遗憾却又无可奈何地做了一些无用的功夫，与其老大徒伤悲一顿感慨，不如给自己一个期限，努力努力，再努力！

成功=专注度*努力

原文引自：

1：http://www.shelwee.com/html/archives/65556.html

2：https://www.cnblogs.com/mq0036/p/5043031.html

开发环境备注：

xp可以直接在命令行输入debug

win7 win10因为没有自带的debug，所以，下载dosbox来进行学习。关于让dosbox自动mount文件夹当c盘，win7大多在“C:\Users\Administrator\AppData\Local\DOSBox\dosbox-0.74.conf“这个文件，在[autoexec]节点里输入mount路径命令如：“mount c: G:\《汇编语言》源码
c:
debug”

留意一下即可

大家也可以留意一下dosbox的两个窗口找到配置路径，如图：

命令视图：

命令格式		功能说明
A	[地址]	输入汇编指令；a (Assemble) 逐行汇编 a [address]
C	[范围] 起始地址	对由“范围”指定的区域与“起始地址”指定的同大小区域进行比较，显示不相同的单元；c (Compare) 比较两内存块 c range address
D	[范围]	显示指定范围内的内存单元内容；d (Dump) 内存16进制显示 d[address]或 d [range]
E	地址字节值表	用值表中的值替换从“地址”开始的内存单元内容；e (Enter) 修改内存字节 e address [list]
F	范围字节值表	用指定的字节值表来填充内存区域；f (fin) 预置一段内存 f range list
G	[=起始地址][断点地址]	从起点(或当前地点)开始执行，到终点结束；g (Go) 执行程序 g [=address][address…]
H	数值1 数值2	显示二个十六进制数值之和、差；h (Hexavithmetic) 制算术运算 h value value
I	端口地址	从端口输入；l (Load) 读盘 l [address [driver seetor]]
L	[地址 [驱动器号扇区扇区数]]	从磁盘读
M	范围地址	把“范围”内的字节值传送到从“地址”开始的单元；m (Move) 内存块传送 m range address
N	文件标识符 [文件标识符…]	指定文件名，为读/写文件做准备；n (Name) 置文件名　 n filespec [filespec…]
O	端口地址字节值	向端口输出；o (Output) 从指定端口地址输出 o portadress byte
P	[=地址] [指令数]	按执行过程，但不进入子程序调用或软中断
Q		退出DEBUG，不保存正在调试的文件；q (Quit) 结束　 q
R	[寄存器名]	显示和修改寄存器内容；r (Register) 显示和修改寄存器 r [register name]
S	范围字节值表	在内存区域内搜索指定的字节值表。如果找到，显示起始地址，否则，什么也不显示；s (Search) 查找字节串　 s range list
T	[=地址] [指令数]	跟踪执行，从起点(或当前地点)执行若干条指令；t (Trace) 跟踪执行　 t [=address] [value]
U	[范围]	反汇编，显示机器码所对应的汇编指令；u (Unassemble) 反汇编 u [address ]或range
W	[地址 [驱动器号扇区扇区数]]	向磁盘写内容，(BX、CX)为写入字节数；w (Write) 存盘　 w [address[driver sector secnum]]

i (Input) 从指定端口地址输入 i pataddress

关于参数的几点说明：

1. 进制：在DEBUG中输入或显示的数据都是十六进制形式

2. 分隔：命令和参数、参数和参数之间要用空格、逗号或制表符等分隔

3. 地址：用“段值：偏移量”的形式来表示地址，也可用段寄存器来代表“段值”
例如：1000:0，ds:10，es:200，cs:30等

4. 范围：表示地址范围，它有二种表示方式：“地址1 地址2”和“地址1 长度”。
其中：“地址1”表示起始地址，要用“段值:偏移量”来表达；
“地址2”表示终止地址，只用“偏移量”来表示；
“长度”用字母’L’开头的数值来表示。
例如：100:50 100——段值为100，偏移量从50到100的内存区域；
100:50 L100——段值为100，偏移量从50开始的100个字节区域。

5. 端口地址：二位十六进制数值

6. 字节值：二位十六进制数值

7. 字节值表：由若干个字节值组成，也可以是用引号括起来的字符串

8. 驱动器号：0—驱动器A、1—驱动器B、2—驱动器C、3—驱动器D等

R命令的使用

作用：观看和修改寄存器的值。

在提示符“-”下输入以下命令：R。DEBUG将会显示出当前所有寄存器和标志位的状态。

接下来再输入命令rax。在提示符“：”后输入100。该命令的作用是将寄存器ax的值设置为100（注意：DEBUG使用的是十六进制，这里的100相当于十进制的256。）

最后再执行r命令，观看修改后的寄存器值。

H命令的使用

H命令作用：计算两个十六进制数的和与差。

在提示符“–”下输入以下命令：h 10 1。观看命令执行结果。

运行结果的前一个数是计算出来的和，后一个数是计算出来的差。计算结果均用十六进制形式表示。

D命令的使用

D命令作用：显示内存区域的内容。

在提示符“–”下连续执行命令R、D、D。观看命令执行结果。

前面已经介绍过了，命令R的作用是显示当前寄存器的值。而命令D的作用是显示内存区域的内容，最左边是内存的起始地址，中间以十六进制的形式显示内存值，最右边是以ASCII码的形式显示内存值。每行最多显示16个字节的内容。

命令D可以带参数也可省略参数。设DEBUG启动时DS的值为X，当省略参数时，命令D显示内容以X：100为起始，每次显示128个字节的内容。以后再执行不带参数的命令D时，DEBUG将按上次的位置接着显示下去。

带参数时DEBUG能够显示指定地址范围的内容。带参数的方式有三种：

方式一：d [起始位置]。DEBUG从起始位置开始显示128个字节的内容。在提示符“-”下执行命令d 1000:100。观看命令执行结果。

方式二：d [起始位置] [结束位置]。DEBUG从起始位置开始一直显示到结束位置。在提示符“-”下执行命令d 1000:100 200。观看命令执行结果。

方式三：d [起始位置] [L长度]，长度以L参数为标识。DEBUG从起始位置开始显示指定长度的内容。在提示符“-”下执行命令d ds:100 L10。观看命令执行结果。

E命令的使用

E命令作用：改变内存单位的内容。

E命令的使用方式为：E [起始位置]。

在提示符“-”下输入以下命令：e 1000:100。

DEBUG首先显示[1000:100]的内容01.，这时可以修改该字节的值。如果还要修改后续的内容，可以按空格键继续。当要跳过某个字节时，可以按连续的两个空格跳到后一个字节去。

F命令的使用

F命令作用：使用指定的值填充指定内存区域中的地址。

F命令的使用方式为：F [范围] [填充列表]。

在提示符“-”下输入以下命令：F 1AF5:100 L20 1 2 3 4 5。执行命令D 1AF5:100观看命令执行结果。

说明：该命令是用字节序列01、02、03、04、05轮流填充从1AF5:100开始长度为20H的内存区域。

在提示符“-”下输入以下命令：F 1AF5:100 13F 41 42 43 44。

说明：该命令是用字节序列41、42、43、44轮流填充从1AF5:100开始一直到1AF5:13F的内存区域。

M命令的使用

M命令作用：将指定内存区域的数据复制到指定的地址去。

M命令的使用方式为：M [范围] [指定地址]。

在提示符“-”下输入以下命令：M 1AF5:100 13F 1AF5:140。执行命令D 1AF5:100观看命令执行结果。

C命令的使用

C命令作用：将两块内存的内容进行比较。

C命令的使用方式为：C [范围] [指定地址]，意思就是将指定范围的内存区域与从指定地址开始的相同长度的内存区域逐个字节进行比较，列出不同的内容。

在提示符“-”下输入以下命令：C 1AF5:100 13F 1AF5:140。由于两块内容完全相同，所以命令执行后没有任何显示。

在提示符“-”下输入以下命令：C 1AF5:100 107 1AF5:180，比较的区域长度为8个字节。命令执行后列出比较结果不同的各个字节。

S命令的使用

S命令作用：在指定的内存区域中搜索指定的串。

S命令的使用方式为：S [范围] [指定串]。

在提示符“-”下输入以下命令：D 1AF5:100 11F。显示该区域的内存值。

在提示符“-”下输入以下命令：S 1AF5:100 11F 41 42 43 44。搜索该区域是否存在字节串41 42 43 44，并将搜索结果一一列出。

从执行结果可以看出，总共搜索到八处。

A命令的使用

A命令作用：输入汇编指令。

以下的程序要在屏幕上显示“ABCD”四个字符。

首先用E命令将“ABCD$”四个字符预先放在内存CS:200处，然后执行A100命令输入汇编程序代码：

MOV AX,CS

MOV DS,AX

MOV DX,200

MOV AH,9

INT 21

INT 20

（说明：前两行汇编指令用于将段寄存器CS的值赋给段寄存器DS。第三到第五行汇编代码的作用是显示以“$”为结尾的字符串。最后一行用于结束程序。）

G命令的使用

G命令作用：执行汇编指令。

G命令的使用方法是：G [=起始地址] [断点地址]，意思是从起始地址开始执行到断点地址。如果不设置断点，则程序一直运行到中止指令才停止。

在设置完示例九的的内存数据并且输入完示例九的程序后运行这些汇编代码。在DEBUG中执行命令G=100，观看运行结果。

汇编程序运行后在屏幕上显示出“ABCD”四个字符。

接下来在DEBUG中执行G=100 10B，意思是从地址CS：100开始，一直运行到CS：10B停止。观看运行结果。

命令执行后，不但显示出字符串“ABCD”，而且列出当前寄存器和标志位的值。

g命令在loop中的使用：

使用loop循环时，如果要跳出循环执行后面的代码，可以先用u命令查看代码的偏移地址，在用g命令跳转到此偏移到此代码处，如下：

用u命令可以看到循环的命令位于0b40:000b，所以要跳出循环就用 g 000b 即可。

U命令的使用

U命令作用：对机器代码反汇编显示。

U命令的使用方法是：U [范围]。如果范围参数只输入了起始地址，则只对20H个字节的机器代码反汇编。执行命令U100，观看反汇编结果。

执行命令U100 10B，观看反汇编结果。该命令的作用是对从100到10B的机器代码进行反汇编。

N命令的使用

N命令作用：设置文件名，为将刚才编写的汇编程序存盘做准备。

以下的DEBUG命令序列作用将刚才的汇编程序存为磁盘的COM可执行程序。

D200 20F

U100 10C

N E:\FIRST.COM

RCX

:110

第一和第二条命令的作用是检查一下刚才编写的汇编指令。第三条命令的作用是设置存盘文件名为E:\FIRST.COM，第四条命令的作用是设置存盘文件大小为110H个字节。最后一条命令是将文件存盘。

文件存盘后执行E:\FIRST.COM，观看存盘的可执行文件的运行效果。

W命令的使用

W命令作用：将文件或者特定扇区写入磁盘。

在示例“N命令的使用”中已经实验了如何使用W命令将文件存盘。

在没有很好地掌握汇编语言和磁盘文件系统前，暂时不要使用W命令写磁盘扇区，否则很容易损坏磁盘文件，甚至破坏整个磁盘的文件系统。

L命令的使用

L命令作用：从磁盘中将文件或扇区内容读入内存。

将文件调入内存必须先用DEBUG的N命令设定文件名。以下例子是将E:\FIRST.COM读入内容。

N FIRST.COM

观看调入程序的汇编代码可以使用DEBUG的U命令，用U100观看调入的COM文件。

读取磁盘扇区的方式是：L [内存地址] [磁盘驱动器号] [起始扇区] [扇区数]。“内存地址”指定要在其中加载文件或扇区内容的内存位置，如果不指定“内存地址”的话，DEBUG将使用CS寄存器中的当前地址。“磁盘驱动器号”指定包含读取指定扇区的磁盘的驱动器，该值是数值型：0=A，1=B，2=C等。“起始扇区”指定要加载其内容的第一个扇区的十六进制数。“扇区数”指定要加载其内容的连续扇区的十六进制数。

只有要加载特定扇区的内容而不是加载文件时，才能使用[磁盘驱动器号] [起始扇区] [扇区数]参数。

例如：要将C盘第一扇区读取到内存DS:300的位置，相应的DEBUG命令为L DS:300 2 1 1。但是由于Windows操作系统对文件系统的保护，这条命令可能会被操作系统禁止运行。

T命令的使用

T命令作用：执行汇编程序，单步跟踪。

T命令的使用方式是T [=地址] [指令数]。如果忽略“地址”的话，T命令从CS:IP处开始运行。“指令数”是要单步执行的指令的数量。

以下示例对E:\FIRST.COM进行单步跟踪。

N E:\FIRST.COM

U100 10B

T=100

第一、二条命令是装入文件，第三条命令是列出程序反汇编代码，第四条命令是显示当前寄存器值，第五条命令是从CS:100处开始单步跟踪，第六条命令是继续跟踪后续的指令。

P命令的使用

P命令作用：执行汇编程序，单步跟踪。与T命令不同的是：P命令不会跟踪进入子程序或软中断。

P命令的使用方式与T命令的使用方式完全相同。

p命令还可以用于结束本次循环，进入下一次循环。

I命令的使用

I命令作用：从计算机输入端口读取数据并显示。

I命令的用法是I [端口地址]。例如从3F8号端口读取数据并显示的命令为：I 3F8。这里不对该命令做解释。

O命令的使用

O命令作用：向计算机输出端口送出数据。

O命令的用法是O [端口地址] [字节值]。例如向278号端口发出数据20H的命令为：I 278 20。这里不对该命令做解释。

Q命令的使用

Q命令的作用是退出DEBUG，回到DOS状态。