【導讀】員提供了非常有效的調(diào)試手段。如用戶鍵入文件，則DEBUG將指定的文件裝入存儲器。中，用戶可對其進行調(diào)試。如果未鍵入文件名，則用戶可以用當前存儲器的內(nèi)容工作，或者。為路徑，PARM1和PARM2則為運行被調(diào)試文件時所需要的命令參數(shù)。在DEBUG程序調(diào)入后，將出現(xiàn)提示符，此時就可用DEBUG命令來調(diào)試程序。字符表示每個字節(jié)，·表示不可顯示的字符。如果完全沒有指定。其中F3，'X'，'Y'，'Z'和各占一個字節(jié)，該命令可以用這五個字節(jié)來替代存儲單元DS：0100. 到0104的原先的內(nèi)容。第二種格式則是采用逐個單元相繼修改的方法。如果list中的字節(jié)數(shù)超過指定的范。即可，可見鍵入的順序可以是任意的。則其后應(yīng)加以說明，如100D。7)反匯編命令U有兩種格式。如果地址被省略，則從上一個U命令的最后一條指令的下一個單元開始顯示32個字節(jié)。

　　

【正文】 25按回車 (從 125h 開始繼續(xù)編寫我們的匯編語言程序 ) MOV DX,0102按回車 (把字符串的首地址 (102h)放入 DX 寄存器 ) MOV CX,0005按回車 (指定這條指令將被顯示 5 次 ) MOV AH,09按回車 (選擇 DOS 的 09 號功能調(diào)用 , 顯示字符串 ) INT 21按回車 （執(zhí)行 DOS 的功能調(diào)用 , 顯示 Hello, World） DEC CX按回車 (每次運行到這里 CX 都減去 1) JCXZ 0134按回車 (如果計數(shù)器 CX=0,那么跳到地址 0134h) JMP 012D按回車 (其他情況下，即 CX≠O時跳到 012Dh) INT 20按回車 (程序退出 DOS 狀態(tài) ) 按回車 (結(jié)束匯編語言程序輸入，回到 DEBUG) U 100按回車 (從地址 100h 開始反匯編 ) U按回車 (繼續(xù)執(zhí)行反匯編指令，直至你看到 INT 20) H 0136 100按回車 (運算程序長度為 36h) U 100 L 36按回車 ( 從 100h 反匯編到 136h ，來確認你的計算 ) R BX按回車 (查看寄存器 BX 的值 ) :0000按回車 (設(shè)置 BX 為 0000h) R CX按回車 (把 CX 設(shè)置為 36h, 這就是程序長度 36 字節(jié) ) :0036按回車 (現(xiàn)在你可以把這 36 字節(jié)寫入文件了 ) N 按回車 (命名我，我們要寫入的文件名 ) W按回車 (把這 36 字節(jié)的內(nèi)容寫進新文件 ) G按回車 (運行程序，在屏幕上顯示 HelloWorld ) Q按回車 (退出 DEBUG) PROMPT DIR 按回車 將會匯報文件大小為 54 字節(jié)，換算為十六進制就是 36h 字節(jié) PROMPT 按回車 將在屏幕上顯示五次 Hello World 返回目錄 12)我們現(xiàn)在把兩個程序連接起來。 我們現(xiàn)在把 寫進 , 新版本的 printhw5 將先執(zhí)行原來的 再執(zhí)行原來的 PROMPT COPY 按回車 首先，備份 ，以后可以用于比較 PROMPT DIR 按回車 現(xiàn)在，查看到得仍然是以前的 54 字節(jié)（ 36h 字節(jié)） PROMPT DEBUG 按回車 R按回車 (現(xiàn)在查看仍然是 BX:CX=0000 0036h bytes) U 100按回車 (查看到最后的是 EB 23 (JMP 0125)) H 100 36按回車 (最后的指令是在 100h+36h=136h) H 136 1按回車 (下一個可用的存儲器位置是 136h+1h=137h) 現(xiàn)在你擁有足夠的資料，去修補那個程序 E 110按回車 (把 Hello,World輸入內(nèi)存 ) 48按空格 65按空格 (輸入 48h (H)和 65h (e)) 6C按空格 6C按空格 (輸入 6Ch (l)和 6Ch (l)) 6F按空格 2C按空格 (輸入 6Fh (o)和 2Ch (,)) 57按空格 6F按空格 (輸入 57h (W)和 6Fh (o)) 72按空格 6C按空格 (輸入 72h (r)和 6Ch (l)) 64按空格 24按空格 (輸入 64h (d)和 24h ($)) 按回車 (停止輸入 Hello,World) D 110按回車 (顯示更才輸入內(nèi)存的數(shù)據(jù)： 48 65 6C 6C 6F 2C 57 6F72 6C 64 24 ...HELLO,WORLD$...) A 100按回車 (在 IP 地址的（ 100h）開始奪取原來的程序的控制權(quán)，原來這里是 JMP 125) JMP 137按回車 (代替原來運行的程序首先運行我們現(xiàn)在的修補程序 ) 按回車 (結(jié)束匯編命令輸入，回到 DEBUG 命令輸入 ) A 137按回車 (在下面的可用通奸編譯這個修補程序 ) MOV AH,09按回車 (選擇 DOS 的 09 號功能調(diào)用，顯示輸出 ) MOV DX,110按回車 (把我們要輸出的字段的首地址 (110h)給 DX 寄存器 ) INT 21按回車 (執(zhí)行 DOS 的功能調(diào)用，顯 示 Hello,World) JMP 0125按回車 (這里用跳轉(zhuǎn)到原程序來代替退出到 DOS 命令 (INT 20)) 按回車 (結(jié)束匯編命令輸入，回到 DEBUG 命令輸入） U 125按回車 (確認一下源程序沒有被我們誤改了，如果無改了就馬上退出 DEBUG重新來過 ) U 100 L 1按回車 (確認已經(jīng)使程序跳轉(zhuǎn)到我們的修補程序地址 137h) D 110 L C按回車 (確認數(shù)據(jù)區(qū)已經(jīng)有了我們想要的數(shù)據(jù) ) U 137按回車 (確認我們的新程序已經(jīng)輸入了 ) 現(xiàn)在我們可以把這個 小程序存入硬盤了 : (注意：在現(xiàn)在整個程序的最后一條命令 JMP 0125 的后面一條的地址是 0140h) H 0140h 100按回車 (計算 140h100h=40h。 答案是我們現(xiàn)在有一個長度為 64 字節(jié)的小程序 ) RBX按回車 (檢查 BX 寄存器的值是否為 0) :按回車 (如果 BX 是 0000h 那么就不需要改動啦 ) RCX按回車 (要把 CX 改為 40h。這是我們的程序的長度 ) :40按回車 (現(xiàn)在你可以把這 0000:0040h 個字節(jié)的小程序放入硬盤啦 ) W按回車 (覆蓋 我們的原程序 ) G按回車 (嘗試運行我們的新程序 ) Q按回車 (退出 DEBUG 回到 DOS) PROMPT DIR 按回車 現(xiàn)在你再看就發(fā)現(xiàn)文章大小不再是 54 字節(jié) , 變成了 64 字節(jié) . PROMPT 按回車 現(xiàn)在是首先在屏幕上打印 Hello,World一次，然后再打印 Hello,World 5 次（譯者注：這里其實可以在編程的時候換一換內(nèi)容試一試 . 返回目錄 13) 讓我們逐步運行這個剛剛修補的程序 : PROMPT DEBUG 按回車 R按回車 (第 1 步 :地址 0100h 內(nèi)容是 EB35 JMP 0137) T按回車 (第 2 步 :地址 0137h 內(nèi)容是 B409 MOV AH,09) T按回車 (第 3 步 :地址 0139h 內(nèi)容是 BA1001 MOV DX,0110) T按回車 (第 4 步 :地址 0139h 內(nèi)容是 CD21 INT 21) P按回車 (運行第 5:Hello,World地址 013Eh 內(nèi)容是 EBE5 JMP 0125) T按回車 (到這里控制權(quán) 已經(jīng)回到了原程序 ) 如果你想的話，你可以一步一步的執(zhí)行完全部程序；方法就是一直按 T,直至到達下一個功能調(diào)用運行完成后。到那時按一個 P就可以繼續(xù)按 T. 返回目錄 14)如果一開始的命令不是跳轉(zhuǎn)命令，那么可能就要用這種方法了 : 例如：如果我們想叫程序 printhw 先打印 ABC，就要獲取控制權(quán)了。然后打印 ABC的程序把控制權(quán)給回原來的 printhw. 在這個事例里 ， printhw 在 100h 的地址有兩字節(jié)的程序 。 不能象上面那樣簡單的替代（一個 JMP 代替另一個 JMP）就完事。 解決 辦法就是使用 NOP 命令。 PROMPT DIR 按回車 將匯報程序的長度為 267 字節(jié) (10Bh 字節(jié) ). PROMPT DEBUG 按回車 R按回車 (IP=100h 并且 printhw39。s 的文件大小 =BX:CX=0000:010Bh) U 100按回車 (第一條指令 B4 09 (MOV AH,09)是兩個字節(jié)的 ) (第二條命令是三個字節(jié)的 BA 00 02 (MOV DX,0200)) H 100 10B按回車 (最后一條 printhw 的指令是在 100h+10Bh=20Bh) (DOS 的 INT 21 功能調(diào)用是在 105h 開始的 ) 現(xiàn)在你有足夠的資料輸入你的程序了 ! A 100按回車 (要在 printhw 的 IP 開始位置就奪取程序的控制權(quán) ) JMP 20B按回車 (跳到 20Bh 增加一個程序 ) NOP按回車 (用空指令填充直至你去到下一條完整的指令 ) NOP按回車 (你可以用它來覆蓋你不想只執(zhí)行的原程序命令 ，而不改變原來的地址。但是在這里我們只需要兩個 NOP) 譯者注：為了使大家更加明白所以我將各條命令對應(yīng)的機械 命令的長度寫在下面 B409 MOV AH,09 BA0002 MOV DX,0200 E90301 JMP 020B 90 NOP 這樣我們就很清楚的看到 JMP 020B 的長度比 MOV AH,09 多了 1 個字節(jié)，但是 MOV DX,0200 有是 3 個字節(jié)，而 NOP 是空指令，是不執(zhí)行任何操作的，它只是占 1 個字節(jié)。所以我們現(xiàn)在把前兩條指令用一個 JMP 020B 和兩個 NOP 代替。后面再加上去。 按回車 (結(jié)束匯編命令回到 DEBUG 命令輸入 ) U 100按回車 (看一看前面我們做了些什么 ) (注意 DOS INT 21 中斷任然是在 IP=105h 的地方開始 ) A 20B按回車 (現(xiàn)在把我們的原程序?qū)懺诤竺?) MOV AH,02按回車 (選擇 DOS 的 2 號功能調(diào)用 , 字符顯示輸出 ) MOV DL,41按回車 (在 DL 寄存器存入 A的 ASCII 碼 41h) INT 21按回車 (執(zhí)行 DOS 的功能調(diào)用，顯示字符 A) MOV DL,42按回車 (在 DL 寄存器存入 B的 ASCII 碼 42h) INT 21按回車 (執(zhí)行 DOS 的功能調(diào)用，顯示字符 B) MOV DL,43按回車 (在 DL 寄存器存入 C的 ASCII 碼 43h) INT 21按回車 (執(zhí)行 DOS 的功能調(diào)用，顯示字符 C) MOV AH,09按回車 (現(xiàn)在重新輸入原來在 100h 的程序指令 ) MOV DX,0200按回車 (現(xiàn)在要打掃寄存器了，還原原來的 200h 的值 ) JMP 105按回車 (跳到 INT 21 指令的位置 105h) 按回車 (請注意一下你這里最后的地址是 0221h) H 221 100按回車 (計算 221h100h=121h 就是 289 字節(jié)的程序 ) R CX按回車 (把 CX 的 值設(shè)為 121h, 這就設(shè)定了程序的新長度 ) :0121按回車 (現(xiàn)在用 121h （也就是 289 字節(jié)）覆蓋原值 ) W按回車 (把這 289 個字節(jié)寫回原程序 ) Q按回車 (退出 DEBUG) PROMPT DIR 按回車 現(xiàn)在在看就會是新程序的長度 289 字節(jié)而不是， 267 字節(jié)） 現(xiàn)在在屏幕上先出現(xiàn) ABC再出現(xiàn) Hello,World