DEBUG调试可执行文件的过程
经汇编连接生成的可执行文件(.EXE文件),可以进入调试程序DEBUG中进行运行、调试,观察运行结果是否正确。
操作方法如下:
· 带被调试文件启动DEBUG,例如:
· 调入文件后,执行:G=0;则程序执行完成并提示Program Terminated normally,同时DEBUG将重新设置寄存器和变量等的初始值。
· 如果要观察程序运行之后的结果,应该执行:G=0,断点地址。这里的断点地址应该指向程序结束返回DOS之前,也就是如下指令“mov ax,4c00h”和“int 21h”处。
 
例如,按照上述方法调试例题文件。
启动DEBUG,调入被调试程序后,可以首先执行寄存器命令R,观察程序进入主存的情况,显示如下:
AX=0000  BX=0000   CX=0447   DX=0000  SP=0400    BP=0000   SI=0000     DI=0000
DS=139B   ES=139B   SS=13AB   CS=13ED  IP=0000     NV UP EI PL NZ NA PO NC
13ED:0000  B8EB13      MOV    AX,13EB
 
其中BX.CX反映程序的大小,CS:IP指向程序开始执行的第一条指令,SS:SP指向堆栈段。DS和ES并不是指向程序数据段,而是指向程序前100H位置(这部分是该程序的段前缀PSP);所以,DS和ES应该在程序当中进行设置,正如该程序“mov ax,data”和“mov ds,ax”指令所完成的。
 
从第一条执行指令位置开始,执行反汇编命令U,显示该程序的机器代码和对应汇编指令,如下所示:
13ED:0000 B8EB13       MOV      AX,13EB
13ED:0003 8ED8   MOV      DS,AX
13ED:0005 A00500       MOV      AL,[0005]
13ED:0008 8B1E0400    MOV      BX,[0004]
橄榄核手串
13ED:000C FF060600   INC WORD PTR [0006]
13ED:0010 B90200交强险赔偿限额 爱上特种兵卓然MOV      CX,0002
13ED:0013 B409    MOV      AH,09
13ED:0015 BA1200       MOV      DX,0012
13ED:0018 CD21   INT 21
13ED:001A E2F7  联想笔记本驱动程序 LOOP     0013
中班上学期工作计划13ED:001C BE0200       MOV      SI,0002带土的名字
13ED:001F BF0100       MOV      DI,0001
13ED:0022 B8004C       MOV      AX,4C00
13ED:0025 CD21   INT 21
 
从这里可以看到,该程序的数据段在DS=13EBH。
 
为了观察该程序的数据段内容,需要用显示命令D从段地址13EBH开始:
-d 13eb:0
13EB:0000  64 64 64 64 20 10 20 00-FF FF FF 00 00 00 00 00  dddd . .........
13EB:0010  00 00 61 62 63 41 42 43-24 00 00 00 00 00 00 00  ..abcABC$.......
 
通过上面的静态分析之后,还可以进行单步或连续执行进行动态分析。
 
例如执行“G=0”命令,执行程序;也可以采用“G=0,22”命令执行程序,但此时寄存器和存储单元保留这该程序运行后的结果;当然,还可以执行P命令进行单步执行,观察每条指令执行后的中间结果。

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。