汇编学习-7debug工具的使用
Debug是什么？
- Debug是DOS系统中著名的调试程序。
- Debug工具可以查看寄存器和内存中的状态。
Debug工具的使用
- Debug工具需要通过DOSbox打开，之前的文章中已经分享了。挂载到c盘后使用dir命令可以看到当前目录有一个debug名称的工具，直接运行即可
- 打开后的效果如下图，运行r看下当前的状态。后面会具体讲解其中的每个字段都是什么意思。
Debug工具的命令
- debug工具的重要命令（未列全）。
R命令
- r命令的全称是register，意思是注册，好像外网中就是指的寄存器。可以查看和修改Cpu中寄存器的内容
- 直接运行r命令可以查看当前cpu中所有寄存器的内容和状态
- 如果r后面跟寄存器的名字，可以修改寄存器的内容。8086的寄存器位数是16，如果写小于4个十六进制的数据，会从低位往高位匹配，如果写超过4个十六进制的数据（4x4=16）则会报错。
- 每个寄存器的作用都不一样，修改不同的寄存器就能实现不同的效果
- ax寄存器是通用性寄存器，主要是用来存储数据的
D命令
- d命令的全称是dump，意思是丢弃。不过根据实际的使用场景，例如：tcpdump命令，数据库的dump命令，该指令更多是把一种数据通过某种手段展开了给人们观察。
- 默认情况下d命令会输出预设内存处的128个字节的数据，如下图：
- 预设地址是073F:0100，段地址073F，便宜地址0100
- 输出内容从偏移地址100-180（170部分的数据也显示了），180-100=80，8x16=128
- 第二次执行d命令会从180继续往后显示
- D 段地址:偏移地址；会显示指定位置128位的数据
- D 段地址：偏移开始地址 偏移结束地址；会显示从偏移开始到结束包括的数据。默认每行显示16个字节的数据
E命令
- e命令的全称是enter（不是edit），意思是进入。如果但看这个e我的理解是edit编辑或者修改，但看了说明以后感觉它想表达的是进入内容的意思，就是可以操作内存。
- 使用方式；e 段地址:偏移地址 数据1 数据2 ...。写入到内存后也是12 34 56这种顺序写入，写入的数据都是16进制的。
- 同样可以使用e修改已写入的数据，使用方式；e 段地址:偏移地址，点击回车。e命令会自动将该地址中的数据提示，并询问是否修改，用户输入新数据并输入空格代表修改并继续，然后继续进行修改询问，如果需要结束点击回车即可。
- 具体操作方式如下，点击回车会将已保存的12数据输出并提示输入新数据，12后面的.算是提示符，用于隔开新数据
- 数据新数据，并输入空格键，会发现有新的数据提示，依次完成修改即可。
- 查看已经保存的数据，debug命令会在最右侧以ascii编码的格式推断保存数据是什么值。
可以看到61 62 63对应到了ascii码中就是abc。
U命令
- u命令的全称是unassemble就是反汇编的意思。
- 如下是一段汇编代码和机器码的对应。
- 这里暂时不考虑它是怎么把汇编转换成机器码的，我们先通过e命令将机器码写入，然后使用d命令确认写入没有问题，最终使用u命令确认是否可以反汇编出原始的指令
- u命令的使用方式也是，u 段地址:偏移地址和u 段地址:偏移开始地址 偏移结束地址。默认情况下它会自动从提供内存地址开始反编译后面32位的数据，如果用户指定了开始和结束的地址就反编译这个区间的数据。
- 使用e命令将上文的机器码写入到3000:0这个地址，确认数据写入正常
- 使用u命令进行反汇编，然后跟上面提供的汇编指令进行对比，确认是否正确，确认跟原始的汇编指令一致。
A命令
- a命令的全称是assemble，就是汇编的意思。允许直接在内存地址中写入汇编代码。同样以上段代码为例，使用a写入，然后用d查看，最后用u在反汇编。
- a命令的使用格式；a 段地址:偏移地址，回车，输入汇编指令。这里写入的数据0123或者0003后面不要加H（声明16进制的意思），加了会报错。默认写入的数据都是16进制，按说支持格式才对。
- 使用d命令查看写入的汇编指令机器码对不对，然后使用u命令进行反汇编，确认确实是之前写入的汇编指令。
T命令
- t命令的全程是trace，跟踪的意思。实际的效果就是跟踪执行汇编指令，有点类似代码中的单行调试，一行代码一行代码走的。
- 同样以上面代码为例，查看查看每行汇编代码都做了什么
- t命令执行的是cs:ip处的指令，所以如果需要使用t命令执行我们写入的代码有两种方式；一种是使用a命令向cs:ip写入汇编代码，一种是使用r命令将cs和ip寄存器中的值修改成我们写入代码的位置。这里以r命令为例，这样需要操作的步骤会多，练习效果会好。
- 首先在心里把上述的汇编代码过一遍，用脑子跟一遍，后面再用t命令跑
- mov ax,0123，执行完毕后ax的值应该是0123
- mov bx,0003，执行完毕后bx的值应该是0003
- mov ax,bx，执行完毕后ax和bx的值应该都是0003
- add ax,bx，执行完毕后ax的值是0006，bx的值是0003
- 开始使用e命令写入机器码，写入位置6000:0，并使用u命令检查反汇编后指令是否正确。
- 使用r命令修改cs为6000，修改ip为0
- t执行，然后使用r观察ax的值
- t执行，然后使用r观察bx的值
- t执行，然后使用r观察ax的值
- t执行，然后使用r观察ax的值
- 执行结果跟预期的一致。
Q命令
- q命令的全称是quit，退出程序的意思。
- 输入q命令退出debug工具。
总结
- debug命令非常好用，在我们不熟练的时候用于观察寄存器的变化非常有效
- 后续的代码中会出现loop，jmp，栈等内容，会更灵活的用到内存地址的切换，只有扎实的基础才能支持我们走的更远