電腦XP系統怎么使用debug查看內存和匯編指令
在winXP系統下，我們查看內存的時候直接可以通過一個debug的命令來查看，下面是學習啦小編為大家介紹電腦XP系統使用debug查看內存和匯編指令的方法,歡迎大家閱讀。
電腦XP系統使用debug查看內存和匯編指令的方法
簡單介紹下debug查看內存中的機器碼，已經查看匯編指令的方法。
-r 參數用來查看CPU中寄存器的值，以及改變寄存器的值。
至于那些神馬AX,BX,CX,DX的都不用說了,CS跟IP更不用說了，指向了要執行的下一條指令。
可以用-r cs或者-r ip來改變它們的值。如圖：
這樣我們就可以讓CS:IP指向我們希望的指向內存地址，從而可能執行我們預先在該地址存放好的代碼。
-D命令：用來查看內存中的值。比如：
如圖：最左邊的是內存的地址，用基地址：偏移量的方式給出，中間存放的是內存中的機器碼，一行剛好15個字節，而最右邊則是對這些數據敵對應的可顯示的ASCII字符，對于沒有的，則用.代替。所以如果想看一下，右邊輸出hello之類的 東西，則可以向指令里面寫如這些字符的ASCII碼。
-E命令：改寫內存中的內容。上面已經說到了，下面我們來試試，用E改變CS:IP里面存放的指令。
如圖：使用' ‘的格式就可以向里面輸入字符了,右邊出現了字符hello，所以我們可以認為中間的數據就是對應字符的ASCII碼，我們之所以看到h是68，那是因為這是十六進制的數據，h真正的ASCII碼應該是6*16+8=104，所以是吻合的。比如我們像內存里面寫入：61(也就是6*16=97)
而0到9幾個數字ASCII碼的十六機制剛好是3x，也就是48+x.這點必須的搞清楚。
好，搞了這么長時間的E命令，我們在看看U命令，它用來查看機器碼對應的匯編代碼。比如：
可以看到十六進制的61對應的匯編還是61?所以我們可以用-e寫入機器碼，然后用-u來查看匯編指令。
-A：以匯編的形式向內存寫入指令。比如：
還有一個命令就是-t，也就是執行，不多說了。
電腦XP系統怎么使用debug查看內存和匯編指令相關文章：
電腦XP系統怎么使用debug查看內存和匯編指令
