WINDOWS调试工具debug的使用

在移动鼠标至电脑桌面左下角处，在“开始”菜单处单击左键，将弹出"开始菜单"栏

选择"运行"选项--在弹出的运行框里输入“debug”确定后弹出debug调试窗口。

弹出debug调试窗口中，输入下列相关命令进行操作 1. Debug:A（汇编） 　　直接将 8086/8087/8088 记忆码合并到内存。  　　该命令从汇编语言语句创建可执行的机器码。所有数值都是十六进制格式，必须按一到四个字符输入这些数值。在引用的操作代码（操作码）前指定前缀记忆码（注WINDOWS中debug命令会报错属正常现象）  　　a [address]  　　参数  　　address  　　指定键入汇编语言指令的位置。对 address 使用十六进制值，并键入不以“h”字符结尾的每个值。如果不指定地址，a 将在它上次停止处开始汇编。  2.Debug:C（比较）  比较内存的两个部分。  　　c range address  　　参数  　　range  　　指定要比较的内存第一个区域的起始和结束地址，或起始地址和长度。 3.Debug（转储）  显示一定范围内存地址的内容。  　　d [range]  　　参数  　　range  　　指定要显示其内容的内存区域的起始和结束地址，或起始地址和长度。如果不指定 range，Debug 程序将从以前 d 命令中所指定的地址范围的末尾开始显示 128 个字节的内容。 4.Debug:E（键入）  将数据输入到内存中指定的地址。 　　可以按十六进制或 ASCII 格式键入数据。以前存储在指定位置的任何数据全部丢失。  　　e address  　　参数  　　address  　　指定输入数据的第一个内存位置。  　　list  5.Debug:F（填充）  使用指定的值填充指定内存区域中的地址。  　　可以指定十六进制或 ASCII 格式表示的数据。任何以前存储在指定位置的数据将会丢失。  　　f range list  　　参数  　　range  　　指定要填充内存区域的起始和结束地址，或起始地址和长度。  　list  　　指定要输入的数据。List 可以由十六进制数或引号包括起来的字符串组成。 6.Debug:G（转向）  运行当前在内存中的程序。  　　g [=address] [breakpoints] 　　参数  　　=address  　　指定当前在内存中要开始执行的程序地址。如果不指定 address，Windows 2000 将从 CS:IP 寄存器中的当前地址开始执行程序。  　　breakpoints  　　指定可以设置为 g 命令的部分的 1 到 10 个临时断点。 7.Debug:H（十六进制） 对指定的两个参数执行十六进制运算。  　　h value1 value2  　　参数  　　value1  　　代表从 0 到 FFFFh 范围内的任何十六进制数字。  　　value2  　　代表从 0 到 FFFFh 范围内第二个十六进制数字 8.Debug:I（输入）  从指定的端口读取并显示一个字节值。  　　i port  　　参数  　　port  　　按地址指定输入端口。地址可以是 16 位的值。 9.Debug:L（加载）  将某个文件或特定磁盘扇区的内容加载到内存。  　　要从磁盘文件加载 BX:CX 寄存器中指定的字节数内容，请使用以下语法：  　　l [address]  　　要略过 Windows 2000 文件系统并直接加载特定的扇区，请使用以下语法：  　　l address drive start number  　　参数  　　address  　　指定要在其中加载文件或扇区内容的内存位置。如果不指定 address，Debug 将使用 CS 寄存器中的当前地址。  　　drive  　　指定包含读取指定扇区的磁盘的驱动器。该值是数值型：0 = A, 1 = B, 2 = C 等。  　　start  　　指定要加载其内容的第一个扇区的十六进制数。  　　number  　　指定要加载其内容的连续扇区的十六进制数。只有要加载特定扇区的内容而不是加载 debug 命令行或最近的 Debug n（名称）命令中指定的文件时，才能使用 drive、start 和 number 参数。 10.Debug:M（移动）  将一个内存块中的内容复制到另一个内存块中。  　　m range address  　　参数  　　range  　　指定要复制内容的内存区域的起始和结束地址，或起始地址和长度。  　　address  　　指定要将 range 内容复制到该位置的起始地址。  11.Debug:N（名称）  指定 Debug l（加载）或 w（写入）命令的可执行文件的名称，或者指定正在调试的可执行文件的参数。  　　n [drive:][path] filename  　　要指定测试的可执行文件的参数，请使用以下语法：  　　n file-parameters  　　参数  　　如果在没有参数的情况下使用，则 n 命令清除当前规范。  　　[drive:][path] filename  　　指定要测试的可执行文件的位置和名称。  　　file-parameters  　　为正在测试的可执行文件指定参数和开关。 12.Debug:O（输出） 将字节值发送到输出端口。  　　o port byte-value  　　参数  　　port  　　通过地址指定输出端口。端口地址可以是 16 位值。  　　byte-value  　　指定要指向 port 的字节值。 13.Debug:P（执行） 执行循环、重复的字符串指令、软件中断或子例程；或通过任何其他指令跟踪。  　　p [= address] [number]  　　参数  　　=address  　　指定第一个要执行指令的位置。如果不指定地址，则默认地址是在 CS:IP 寄存器中指定的当前地址。  　　number  　　指定在将控制返回给 Debug 之前要执行的指令数。默认值为 1。 14.Debug:Q（退出） 停止 Debug 会话，不保存当前测试的文件。  　　当您键入 q 以后，控制返回到 Windows 2000 的命令提示符。  　　q  　　参数  　　该命令不带参数。  注：是如果从CMD进入DEBUG，则才会有上面这张图，如果是从运行里直接进入DEBUG的话则没有上面这张图片 15.Debug:r（寄存器）  显示或改变一个或多个 CPU 寄存器的内容。  　　r [register-name]  　　参数  　　无  　　如果在没有参数的情况下使用，则 r 命令显示所有寄存器的内容以及寄存器存储区域中的标志。  　　register-name  　　指定要显示其内容的寄存器名。 16.Debug:s（搜索）  在某个地址范围搜索一个或多个字节值的模式。  　　s range list  　　参数  　　range  　　指定要搜索范围的开始和结束地址。有关 range 参数有效值的信息，请单击“相关主题”列表中的 Debug。  　　list  　　指定一个或多个字节值的模式，或要搜索的字符串。用空格或逗号分隔每个字节值和下一个字节值。将字符串值包括在引号中。 17.Debug:T（跟踪）  执行一条指令，并显示所有注册的内容、所有标志的状态和所执行指令的解码形式。  　　t [=address] [number]  　　参数  　　=address  　　指定 Debug 启动跟踪指令的地址。如果省略 address 参数，跟踪将从程序的 CS:IP 寄存器所指定的地址开始。　　  number  　　指定要跟踪的指令数。该值必须是十六进制数。默认值为 1。  　　  18.Debug:U（反汇编）  反汇编字节并显示相应的原语句，其中包括地址和字节值。反汇编代码看起来象已汇编文件的列表。  　　u [range]  　　参数  　　无  　　如果在没有参数的情况下使用，则 u 命令分解 20h 字节（默认值），从前面 u 命令所显示地址后的第一个地址开始。  　　range  　　指定要反汇编代码的起始地址和结束地址，或起始地址和长度。 19.Debug:W（写入）  将文件或特定分区写入磁盘。  　　要将在 BX:CX 寄存器中指定字节数的内容写入磁盘文件，请使用以下语法：  　　w [address]  　　要略过 Windows 2000 文件系统并直接写入特定的扇区，请使用以下语法：  　　w address drive start number  　　参数  　　address  　　指定要写到磁盘文件的文件或部分文件的起始内存地址。如果不指定 address，Debug 程序将从 CS:100 开始。　　  drive  　　指定包含目标盘的驱动器。该值是数值型：0 = A, 1 = B, 2 = C,等等。  　　start  　　指定要写入第一个扇区的十六进制数。  　　number  　　指定要写入的扇区数。  20.Debug:XA（分配扩展内存）  分配扩展内存的指定页面数。  　　要使用扩展内存，必须安装符合 4.0 版的 Lotus/Intel/Microsoft 扩展内存规范 (LIM EMS) 的扩展内存设备驱动程序。  　　xa [count]  　　参数  　　count  　　指定要分配的扩展内存的 16KB 页数。  21.Debug:XD（取消分配扩展内存）  释放指向扩展内存的句柄。  　　要使用扩展内存，必须安装符合 4.0 版的 Lotus/Intel/Microsoft 扩展内存规范 (LIM EMS) 的扩展内存设备驱动程序。  　　xd [handle]  　　参数  　　handle  　　指定要释放的句柄。  22.Debug:XM（映射扩展内存页）  将属于指定句柄的扩展内存逻辑页映射到扩展内存的物理页。  　　要使用扩展内存，必须安装符合 4.0 版的 Lotus/Intel/Microsoft 扩展内存规范 (LIM EMS) 的扩展内存设备驱动程序。  　　xm [lpage] [ppage] [handle]  　　参数  　　lpage  　　指定要映射到物理页 ppage 的扩展内存的逻辑页面号。  　　ppage  　　指定将 lpage 映射到的物理页面号。  　　handle  　　指定句柄。  23.Debug:XS（显示扩展内存状态） 显示有关扩展内存状态的信息。  　　要使用扩展内存，必须安装符合 4.0 版的 Lotus/Intel/Microsoft 扩展内存规范 (LIM EMS) 的扩展内存设备驱动程序。  　　xs  　　参数  　　该命令不带参数。