还剩43页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
4110.
00.BC._要将十六进制值BC更改为42,请在插入点键入42,如下所示04BA:0100EB.
4110.
00.BC.42_假定决定值10应该是6Fo要纠正该值,请按HYPHEN键两次以返回到地址0101(值10)o Debug显示以下内容04BA:0100EB.
4110.
00.BC.42-04BA:
010200.-04BA:
010110.在插入点键入6f更改值,如下所示:04BA:
010110.6f按ENTER停止e命令并返回到Debug提示符下以下是字符串项的范例eds:100This isthe textexample”该字符串将从DS:100开始填充24个字节说明使用address参数如果在没有指定可选的list参数的值情况下指定address的值,Debug将显示地址和内容,在下一行重复地址,并等待您的输入止匕时,您可以执行下列操作之一■替换字节值为此,请在当前值后键入新值如果您键入的值不是有效的十六进制值,或该值包含两个以上的数字,则Debug不会回显无效或额外的字符进入下一个字节为此,请按SPACEBAR空格键要更改该字节中的值,请在当前值后键入新值如果按SPACEBAR空格键时,移动超过了8位界限,Debug程序将显示新的一行并在行首显示新地址•返回到前一个字节为此,请按HYPHEN键-o可以反复按HYPHEN键-向后移动超过多个字节在按HYPHEN时,Debug开始新行并显示当前地址和字节值•停止执行e命令为此,请按ENTER键在任何字节位置都可以按ENTERo使用list参数如果指定list参数的值,随后的e命令将使用列表中的值替换现有的字节值如果发生错误,将不更改任何字节值List值可以是十六进制字节或字符串使用空格、逗号或制表符来分隔值必须将字符串包括在单或双引号中Debug:F(填充)使用指定的值填充指定内存区域中的地址可以指定十六进制或ASCII格式表示的数据任何以前存储在指定位置的数据将会丢失f rangelist参数range指定要填充内存区域的起始和结束地址,或起始地址和长度list指定要输入的数据List可以由十六进制数或引号包括起来的字符串组成范例假定键入以下命令:f04ba:10011004245525441作为响应,Debug使用指定的值填充从04BA:100到O4BA:1FF的内存位置Debug重复这五个值直到100h个字节全部填满为止说明使用range参数如果range包含的字节数比list中的数值大,Debug将在list中反复指派值,直到range中的所有字节全部填充如果在range中的任何内存损坏或不存在,Debug将显示错误消息并停止f命令使用list参数如果list包含的数值多于range中的字节数,Debug将忽略list中额外的值Debug:G(转向)运行当前在内存中的程序g[=address][breakpoints]参数=address指定当前在内存中要开始执行的程序地址如果不指定address,Windows将从CS:IP寄存器中的当前地址开始执行程序breakpoints指定可以设置为g命令的部分的1到10个临时断点假定键入以下命令gcs:7550Windows运行当前内存中的程序,直到执行到CS段中的断点地址7550为止Debug将显示寄存器的内容和标志的状态并结束g命令以下命令设置两个断点gcs:7550,cs:8000如果在Debug遇到断点之后再次键入g命令,将从在断点之后的指令开始执行,而不是在通常的开始地址执行说明使用address参数必须在address参数之前使用等号(=)以区分开始地址(address)和断点地址(breakpoints)0指定断点程序在它遇到的第一个断点处停止,而不论您在breakpoint列表的什么位置键入断点Debug在每个断点处用中断代码代替原始指令当程序到达断点时,Debug将所有断点地址恢复到它们的最初指令并显示所有寄存器的内容、所有标记的状态以及最后执行指令的解码形式Debug显示的信息与使用Debugr(寄存器)命令并指定断点时所显示的信息相同如果不在断点处停止程序,Debug程序将不使用原始指令替换中断代码设置断点的限制可以只在包含8086操作代码(操作码)的第一个字节的地址上设置断点如果设置了10个以上的断点,Debug将显示以下信息bp error对用户堆栈指针的要求用户堆栈指针必须有效且必须有6个字节可用于g命令该命令使用iret指令跳转到正在被测试的程序Debug设置用户堆栈指针并将用户标志、代码段寄存器和指令指针压入用户堆栈(如果用户堆栈无效或太小,操作系统可能会失败)Debug在指定的断点处设置中断代码(OCCh)o重新启动程序不要在Windows显示以下消息后尝试重新启动程序;Program terminatednormally要正确地运行程序,必须通过使用Debug n(名称)和1(加载)命令重新加载该程序Debug:H(十六进制)对指定的两个参数执行十六进制运算h valuelvalue2参数valuel代表从0到FFFFh范围内的任何十六进制数字value2代表从0到FFFFh范围内第二个十六进制数字范例假定键入以下命令hl9f10aDebug执行运算并显示以下结果02A90095说明Debug首先将指定的两个参数相加,然后从第一个参数中减去第二个参数这些计算的结果显示在一行中:先计算和,然后计算差Debug:1(输入)1将文件或磁盘扇区内容加载到内存m复制内存块中的内容/n为1或w命令指定文件,或者指定正在测试的文件的参数o向输出端口发送1个字节的值P执行循环、重复的字符串指令、软件中断或子例程第1页共39页q停止Debug会话r显示或改变一个或多个寄存器s在部分内存中搜索一个或多个字节值的模式t执行一条指令,然后显示所有寄存器的内容、所有标志的状态和Debug下一步要执行的指令的解码形式u反汇编字节并显示相应的原语句w将被测试文件写入磁盘xa分配扩展内存xd释放扩展内存xm映射扩展内存页xs显示扩展内存的状态从指定的端口读取并显示一个字节值i port参数port按地址指定输入端口地址可以是16位的值范例假定键入以下命令i2f8同时假定端口的字节值是42h Debug读取该字节,并将其值显示如下o42Debug:L(加载)将某个文件或特定磁盘扇区的内容加载到内存要从磁盘文件加载BX:CX寄存器中指定的字节数内容,请使用以下语法1[address]要略过Windows2000文件系统并直接加载特定的扇区,请使用以下语法:1address drivestart number参数address指定要在其中加载文件或扇区内容的内存位置如果不指定address,Debug将使用cs寄存器中的当前地址drive指定包含读取指定扇区的磁盘的驱动器该值是数值型0=A,1=B,2=C等start指定要加载其内容的第一个扇区的十六进制数number指定要加载其内容的连续扇区的十六进制数只有要加载特定扇区的内容而不是加载debug命令行或最近的Debug n名称命令中指定的文件时,才能使用drive、start和number参数范例假定启动Debug并键入以下命令nfile.com现在可以键入1命令以加载File,conio Debug将加载文件并显示Debug提示符假定需要从驱动器C将起始逻辑扇区为15OFh的1096Dh个扇区的内容加载到起始地址为04BA:0100的内存中为此,请键入以下命令104ba:1002Of6d注意使用不带参数的1命令当使用不带参数的1命令时,在debug命令行上指定的文件将加载到内存中,从地址CS:1OO开始Debug同时将BX和CX寄存器设置为加载的字节数如果不在debug命令行指定文件,所装入的文件将是最近使用n命令经常指定的文件使用具有address参数的1命令如果使用带address参数的1命令,Debug将从内存位置address开始加载文件或指定扇区的内容使用带全部参数的1命令如果使用带所有参数的1命令,Debug将加载指定磁盘扇区的内容而不是加载文件加载特定扇区的内容指定范围内的每个扇区均从drive读取Debug从start开始加载,直到在number中指定的扇区数中的内容全部被加载加载.exe文件Debug忽略.exe文件的地址address参数如果指定.exe文件,Debug将文件重新定位到.exe文件的标题中指定的加载地址在.exe文件被加载到内存前,标题自身从.exe文件脱离,因此磁盘上的.exe文件大小与内存中的不同如果要检查整个.exe文件,请使用不同的扩展名重命名文件打开十六进制文件Debug将具有.hex扩展名的文件认为十六进制格式文件键入不带参数的1命令,可以加载从十六进制文件中指定的地址处开始的十六进制文件如果键入的1命令包含address参数,Debug将把指定的地址加到在十六进制文件中找到的地址上,以确定起始地址Debug:M(移动)将一个内存块中的内容复制到另一个内存块中m rangeaddress参数range指定要复制内容的内存区域的起始和结束地址,或起始地址和长度address指定要将range内容复制到该位置的起始地址范例假定键入以下命令mcs:100110cs:500Debug首先将CS:110地址中的内容复制到地址CS:510中,然后将CS:10F地址中的内容复制到CS:50F中,如此操作直至将CS:100地址中的内容复制到地址CS:500中要查看结果,请使用Debug d(转储)命令,并使用m命令指定目标地址说明复制操作对现有数据的影响如果新数据没有写入正在被复制的数据块中的地址,则源数据将保持不变但是,如果目标块已经包含数据(就象它在覆盖副本操作中一样),则将改写该数据(覆盖复制操作是指那些目标数据块部分内容覆盖原数据块部分内容的操作)执行覆盖复制操作m命令执行目标地址的覆盖复制操作,而不丢失数据将改写的地址内容首先复制因此,如果将较高位地址的数据复制到较低位地址,则复制操作从原块的最低位地址开始并向最高位地址进行反之,如果要将数据从低地址复制到高地址,复制操作从原块的最高地址开始,向最低地址进行Debug:N(名称)指定Debug1(加载)或w(写入)命令的可执行文件的名称,或者指定正在调试的可执行文件的参数n[drive:][path]filename要指定测试的可执行文件的参数,请使用以下语法n file-parameters参数如果在没有参数的情况下使用,则n命令清除当前规范[drive:][path]filename指定要测试的可执行文件的位置和名称file-parameters为正在测试的可执行文件指定参数和开关范例假定已经启动Debug,并加载了正在调试的程序Prog.com接着您决定为Prog,com指定两个参数并运行此程序以下是此范例的命令序列debug prog.comnparaml param2g在这种情况下,Debug g(转向)命令会运行该程序,就好像您已在Windows2000命令提示符后键入了如下命令prog param1param2所以,测试和调试反映Prog,com通常的运行时间环境在下面的命令序列中,第一个n命令将Filel.exe指定为后接的1(加载)命令的文件,该命令将Filel.exe加载到内存第二个n命令指定Filel.exe将使用的参数最后,g命令将运行Filel.exe文件,就好像您在Windows2000命令行中键入了Filel File
2.datFile
2.dat一样nfilel.exenfile
2.dat file
3.datg注意•不要在n命令的第二种形式后使用1命令还要注意,如果现在使用w(写入)命令,Windows2000将使用名称File
2.dat保存正在调试的文件Filel.exe为避免出现此0结果,应该总是在1或w命令之前立即使用n命令的第一种形式说明n命令的两个用途可以按两种方式使用n命令首先,您可以使用它以指定后面的1(加载)或w(写入)命令所使用的文件如果在没有命名所调试文件的情况下启动Debug,必须在使用1命令加载文件之前使用命令nfilename在CS:5C为文件控制块(FCB)正确编排文件名的格式其次,可以使用n命令指定被调试文件的命令行参数和开关内存区域以下四个内存区域都会受到n命令的影响内存位置内容CS:5C文件1的文件控制数据块(FCB)CS:6C文件2的文件控制数据块(FCB)CS:80n命令行的长度(以字符表示)CS:81n命令行字符的开头为n命令指定的第一个文件名被放在CS:5C的FCB中如果指定第二个文件名,此名称将放置到CS:6C的FCB中n命令行上键入的字符数(除第一个字符之外,n)存储在位置CS:80n命令行上的实际字符(再次,除了字母n之外)o存储在以CS:81开头的位置注意这些字符可以是在Windows2000命令提示符下键入的命令中有效的任何开关和分隔符Debug:0(输出)将字节值发送到输出端口o portbyte-value参数port通过地址指定输出端口端口地址可以是16位值byte-value指定要指向port的字节值范例要将字节值4Fh发送到地址为2F8h的输出端口,请键入以下命令o2f84fDebug:P(执行)执行循环、重复的字符串指令、软件中断或子例程;或通过任何其他指令跟踪Op[=address][number]参数二address指定第一个要执行指令的位置如果不指定地址,则默认地址是在CS:IP寄存器中指定的当前地址number指定在将控制返回给Debug之前要执行的指令数默认值为lo范例假定正在测试的程序在地址CS:143F处包含一个call指令要运行call目标位置的子程序然后将控制返回到Debug,请键入以下命令p=143fDebug按以下格式显示结果AX=0000BX=0000CX=0000DX=0000SP=FFEE BP=0000SI=0000DI=0000DS=2246ES=2246SS=2246CS=2246IP=1443NV UPEI PLNZ ACPO NC2246:14427505JNZ144A说明将控制传送到要测试的程序当p命令将控制从Debug传送到要测试的程序时,该程序不间断运行,直到循环、重复字符串指令、软件中断或者完成了指定地址的子例程为止,或者直到执行了指定数量的机器指令为止控制返回到Debug地址参数的限制如果address参数没有指定段,Debug将使用被测试程序的CS寄存器如果省略address,程序将从CS:IP寄存器所指定的地址开始执行必须在address参数之前使用等号(=)以便将它与number参数区分如果在指定地址处的指令不是循环、重复的字符串指令、软件中断或子例程,则p命令与Debug t(跟踪)命令的作用相同当p执行完一段说明后,Debug显示出程序的寄存器内容、标志的状态以及下一段将要被执行的指令的解码形式警告•不能使用p命令跟踪只读内存(ROM)Debug:Q(退出)停止Debug会话,不保存当前测试的文件当您键入q以后,控制返回到Windows的命令提示符分隔命令参数所有Debug命令都接受参数,除了q命令之外可以用逗号或空格分隔参数,但是只有在两个十六进制值之间才需要这些分隔符因此,以下命令等价des:100110d cs:100110d,cs:100,110指定有效地址项Debug命令中的address参数指定内存位置Address是一个包含字母段记录的二位名称或一个四位字段地址加上一个偏移量可以忽略段寄存器或段地址a,g,1,t,u和w命令的默认段是CSo所有其他命令的默认段是DSo所有数值均为十六进制格式有效地址如下CS:010004BA:0100在段名和偏移量之间要有冒号指定有效范围项Debug命令中的range参数指定了内存的范围可以为range选择两种格式:起始地址和结束地址,或者起始地址和长度范围(由1表示)参数该命令不带参数Debug:R(寄存器)显示或改变一个或多个CPU寄存器的内容r[register-name]参数无如果在没有参数的情况下使用,则r命令显示所有寄存器的内容以及寄存器存储区域中的标志register-name指定要显示其内容的寄存器名范例要查看所有寄存器的内容、所有标记的状态和当前位置的指令解码表,请键入以下命令r如果当前位置是CS:11A,显示外观将类似于以下内容AX=OEOO BX=OOFF CX=0007DX=01FF SP=039D BP=OOOO SI=005CDI=OOOODS=04BA ES=04BA SS=04BA CS=04BA IP=011A NV UP DI NG NZ AC PE NC04BA:011A CD21INT21要只查看标志的状态,请键入以下命令rfDebug按以下格式显示信息NV UP DING NZ AC PENC-_现在,您可以按任意顺序键入一个或多个有效的标志值,其中可以有或没有空格,如下所示nv updi ngnz acpe nc-pleicyDebug结束r命令并显示Debug提示符要查看更改,请键入r或rf命令Debug将显示以下内容NVUPEI PLNZACPE CY-_按ENTER返回到Debug提示符说明使用r命令如果指定了寄存器名称,Windows将显示以十六进制标记表示的寄存器的16位值,并将冒号显示为提示符如果要更改包含在寄存器中的值,除非键入新值并按ENTER键;否则,请按ENTER键返回Debug提示符有效寄存器名以下是register-name的有效值ax、bx、cx^dx、sp bpsi、di、ds esss cs、ip、pc及fip和pc都引用指令指针如果指定寄存器名称,而不是从前面的列表中指定,Windows2000将显示以下消息br error使用f字符而不是寄存器名如果键入f字符代替寄存器名,Debug将每个标记的当前设置显示为两字母代码,然后显示Debug提示符要更改标志的设置,请从下表中键入适当的两字母代码标志名设置清除溢出ov nv方向dn(减)up(增)中断ei(启用)di(禁用)正负ng(负)pl(正)零zr nz辅助进位ac na奇偶校验pe(偶校验)po(奇校验)进位cy nc可以按任何顺序键入新的标志值不需要在这些值之间留出空格要停止r命令,请按ENTER键任何没有指定新值的标志保持不变如果为标记指定了多个值,Debug将显示以下消息df error如果指定没有在前面的表中列出的标志代码,Debug将显示以下消息bf error在这两种情况下,Debug将忽略所有在无效项目之后指定的设置Debug的默认设置在启动Debug时,会将段寄存器设置到空闲内存的低端,指令指针设置为OlOOh,清除所有标志,并且将其余寄存器设置为零,除了被设置为FFEEh的sp之外Debug:S(搜索)在某个地址范围搜索一个或多个字节值的模式s rangelist参数range指定要搜索范围的开始和结束地址list指定一个或多个字节值的模式,或要搜索的字符串用空格或逗号分隔每个字节值和下一个字节值将字符串值包括在引号中范例假定需要查找包含值41并且范围从CS:100到CS:110的所有地址为此,请键入以下命令scs:10011041Debug按以下格式显示结果04BA:010404BA:010D以下命令在CS:100到CS:1AO的范围内搜索字符串“Ph”scs:100laO〃ph〃说明如果list参数包含多个字节值,Debug将只显示出现字节值的第一个地址如果list只包含一个字节值,Debug将显示指定范围内出现该值的所有地址Debug:T(跟踪)执行一条指令,并显示所有注册的内容、所有标志的状态和所执行指令的解码形式t[=address][number]参数^address指定Debug启动跟踪指令的地址如果省略address参数,跟踪将从程序的CS:IP寄存器所指定的地址开始number指定要跟踪的指令数该值必须是十六进制数默认值为lo范例要执行一个指令(CS:IP指向的指令),然后显示寄存器的内容、标志的状态以及指令的解码形式,请键入以下命令t如果程序中的指令位于04BA:011A,Debug可能显示下列信息AX=0E00BX=00FF CX=0007DX=01FF SP=039D BP=0000SI=005CDI=0000DS=04BA ES=04BA SS=04BA CS=04BA IP=011A NVUPDINGNZACPENC04BA:011A CD21INT21说明跟踪只读内存中的指令t命令使用8086或8088微处理器的硬件跟踪模式因此,也可以跟踪存储在只读内存(ROM)中的指令使用地址参数必须在address参数之前使用等号
(二)以便将它与number参数区分Debug:U(反汇编)反汇编字节并显示相应的原语句,其中包括地址和字节值反汇编代码看起来像已汇编文件的列表u[range]参数无如果在没有参数的情况下使用,则U命令分解20h字节(默认值),从前面U命令所显示地址后的第一个地址开始range指定要反汇编代码的起始地址和结束地址,或起始地址和长度要反汇编1610h字节,从地址04BA:0100开始,请键入以下命令:u04ba:10011004BA:0100206472AND[SI+72],AHDebug按以下格式显示结果:04BA:010369DB6904BA:01047665JBE016B04BA:0106207370AND[BP+DI+70],DH04BA:010965DB6504BA:010A63DB6304BA:010B69DB6904BA:010C66DB6604BA:010D69DB6904BA:010E63DB6304BA:010F61DB61如果只显示从04BA:0100到04BA:0108特定地址的信息,请键入以下命令:u04ba:01000108Debug显示以下内容:04BA:0100206472AND[SI+72],AH04BA:010369DB6904BA:01047665JBE016B04BA:0106207370AND[BP+DI+70],DHDebug:W(写入)将文件或特定分区写入磁盘要将在BX:CX寄存器中指定字节数的内容写入磁盘文件,请使用以下语法w[address]要略过Windows文件系统并直接写入特定的扇区,请使用以下语法w addressdrivestart number参数address指定要写到磁盘文件的文件或部分文件的起始内存地址如果不指定address,Debug程序将从CS:100开始drive指定包含目标盘的驱动器该值是数值型0=A,1=B,2=C,寸寸start指定要写入第一个扇区的十六进制数number指定要写入的扇区数范例假定要将起始地址为CS:100的内存内容写入到驱动器B的磁盘中需要将数据从磁盘的逻辑扇区号37h开始并持续2Bh个扇区为此,键入以下命令wcs:1001372b当写操作完成时,Debug再次显示Debug提示符说明必须在启动Debug时或者在最近的Debugn(名称)命令中指定磁盘文件的名字这两种方法都可以将地址CS:5C处文件控制块的文件名正确地编排格式在使用不带参数的w命令之前重新设置BX:CX如果使用了Debug g(转向)、t(跟踪)、p(执行)或r(寄存器)命令,必须在使用无参数的w命令之前,将BX:CX寄存器复位将修改后的文件写入磁盘例如,下面的两个语法都可以指定从CS:100开始的16字节范围CS10010fcs:100110Debug:A(汇编)Debug:C(比较)Debug(转储)Debug:E(键入)Debug:F(填充)Debug:G(转向)Debug:H(十六进制)Debug:1(输入)Debug:L(加载)Debug:M(移动)Debug:N(名称)Debug:0(输出)Debug:P(执行)Debug:Q(退出)如果修改文件但不更改文件名、长度或起始地址,Debug仍然可以正确地将文件写入源磁盘位置w命令的限制不能用该命令写入.exe或.hex文件警告•因为略过Windows2000文件句柄,所以写入特定的分区非常危险如果键入错误的值,则磁盘文件结构很容易被损坏Debug:XA(分配扩展内存)分配扩展内存的指定页面数扩展内存规范(LIM EMS)的扩展内存设备驱动程序xa[count]参数count指定要分配的扩展内存的16KB页数有关使用扩展内存的其他Debug命令的信息,请单击“相关主题”列表中的XD(释放扩展内存)、XM(映射扩展内存页)或XS(显示扩展内存状态)++要分配扩展内存的8个页面,请键入以下命令xa8如果命令成功,Debug将显示类似的以下消息Handle created=0003++说明如果指定的页面数可用,则Debug将显示消息,此消息表明所创建的句柄的十六进制数;否则,Debug将显示错误消息Debug:XD(释放扩展内存)释放指向扩展内存的句柄扩展内存规范(LIM EMS)的扩展内存设备驱动程序xd[handle]参数handle指定要释放的句柄有关使用扩展内存的其他Debug命令的信息,请单击“相关主题”列表中XA(分配扩展内存)、XM(映射扩展内存页)或XS(显示扩展内存状态)++范例要释放句柄0003,请键入以下命令xd0003如果命令成功,Debug将显示下列消息Handle0003deallocatedDebug:XM映射扩展内存页将属于指定句柄的扩展内存逻辑页映射到扩展内存的物理页要使用扩展内存,必须安装符合
4.0版的Lotus/Intel/Microsoft扩展内存规范LIMEMS的扩展内存设备驱动程序xm[Ipage][ppage][handle]参数Ipage指定要映射到物理页ppage的扩展内存的逻辑页面号ppage指定将Ipage映射到的物理页面号handle指定句柄有关使用扩展内存的其他Debug命令的信息,请单击“相关主题”列表中的XA(分配扩展内存)、XD(释放扩展内存)或XS(显示扩展内存)范例要将句柄0003的逻辑页5映射到物理页2,请键入以下命令xm520003如果命令成功,Debug将显示下列消息Logical page05mapped tophysical page02Debug:XS(显示扩展内存状态)显示有关扩展内存状态的信息要使用扩展内存,必须安装符合
4.0版的Lotus/Intel/Microsoft扩展内存规范(LIMEMS)的扩展内存设备驱动程序xs参数该命令不带参数有关使用扩展内存的其他Debug命令的信息,请单击“相关主题”列表中的XA(分配扩展内存)、XD(释放扩展内存)或XM(映射扩展内存页)范例要显示扩展内存信息、,请键入以下命令:xsDebug显示与以下类似的信息:Handle0000has0000pages allocatedHandle0001has0002pages allocatedPhysical page00=Frame segmentC000Physical page01=Frame segmentC400Physical page02=Frame segmentC800Physicalpage03=Frame segmentCCOO2of a total80EMS pageshave beenallocated2of atotal FFEMS handles have beenallocated说明Debug显示的信息有如下格式:Handle xxhas xxpages allocatedPhysicalpage xx=Frame segmentxx xx of atotal xx EMS pageshave beenallocatedxxofatotalxxEMShandleshavebeen allocatedDebug:r(寄存器)Debug:s(搜索)Debug:T(跟踪)Debug:U(反汇编)Debug:W(写入)Debug:XA(分配扩展内存)Debug:XD(取消分配扩展内存)Debug:XM(映射扩展内存页)Debug:XS(显示扩展内存状态)Debug命令详解Debug:A(汇编)该命令从汇编语言语句创建可执行的机器码所有数值都是十六进制格式,必须按一到四个字符输入这些数值在引用的操作代码(操作码)前指定前缀记忆码a[address]参数address指定键入汇编语言指令的位置对address使用十六进制值,并键入不以“h”字符结尾的每个值如果不指定地址,a将在它上次停止处开始汇编范例a命令支持所有形式的间接注册命令,如下例所示add bx,34[bp+2],[si-1]pop[bp+di]push[si]还支持所有操作码同义词,如下例所示loopz100loope100ja200jnbe200对于8087操作码,必须指定wait或fwait前缀,如下例所示fwait faddst,st3;this lineassembles;an fwaitprefix说明使用记忆码段的替代记忆码为cs:、ds:、es:和ss o远程返回的记忆码是retf字符串处理的记忆码必须明确声明字符串大小例如,使用movsw可以移动16位的字串,使用movsb可以移动8位字节串汇编跳转和调用汇编程序根据字节替换自动将短、近和远的跳转及调用汇编到目标地址通过使用near或far前缀可以替代这样的跳转或调用,如下例所示-a0100:05000100:0500jmp502;a2-byte shortjump0100:0502jmp near505;a3-byte nearjump0100:0505jmp far50a;a5-byte farjump可以将near前缀缩写为ne区分字和字节内存位置当某个操作数可以引用某个字内存位置或者字节内存位置时,必须用前缀word ptr或者前缀byte ptr指定数据类型可接受的缩写分别是wo和by以下范例显示两种格式odec wo[si]neg byteptr
[128]指定操作数Debug使用包括在中括号[]的操作数引用内存地址的习惯用法这是因为另一方面Debug不能区分立即操作数和内存地址的操作数以下范例显示两种格式mov ax,21;load AXwith21hmov ax,
[21];load AXwith the;contents of;memory location21h使用伪指令使用a命令提供两个常用的伪指令:db操作码,将字节值直接汇编到内存,dw操作码,将字值直接汇编到内存以下是两个伪指令的范例db1,2,3,4,“THIS IS AN EXAMPLEdbTHIS ISA QUOTATION MARK:/zdb THISISAQUOTATIONMARK:dw1000,2000,3000,BACHDebug:C比较比较内存的两个部分c rangeaddress参数range指定要比较的内存第一个区域的起始和结束地址,或起始地址和长度address指定要比较的第二个内存区域的起始地址范例以下命令具有相同效果clOO,10f300clOOHO300每个命令都对100h到lOFh的内存数据块与300h到30Fh的内存数据块进行比较197F:01004D E4197F:0300197F:01016799197F:0301197F:0102A327197F:0302197F:010335F3197F:0303197F:010497BD197F:0304Debug响应前面的命令并显示如下信息(假定DS=197F):197F:01050435197F:0305。