在winXP系統(tǒng)下，我們查看內(nèi)存的時(shí)候直接可以通過一個(gè)debug的命令來查看，下面是學(xué)習(xí)啦小編為大家介紹電腦XP系統(tǒng)使用debug查看內(nèi)存和匯編指令的方法,歡迎大家閱讀。

　　電腦XP系統(tǒng)使用debug查看內(nèi)存和匯編指令的方法

　　簡單介紹下debug查看內(nèi)存中的機(jī)器碼，已經(jīng)查看匯編指令的方法。

　　-r 參數(shù)用來查看CPU中寄存器的值，以及改變寄存器的值。

　　至于那些神馬AX,BX,CX,DX的都不用說了,CS跟IP更不用說了，指向了要執(zhí)行的下一條指令。

　　可以用-r cs或者-r ip來改變它們的值。如圖：

　　這樣我們就可以讓CS:IP指向我們希望的指向內(nèi)存地址，從而可能執(zhí)行我們預(yù)先在該地址存放好的代碼。

　　-D命令：用來查看內(nèi)存中的值。比如：

　　如圖：最左邊的是內(nèi)存的地址，用基地址：偏移量的方式給出，中間存放的是內(nèi)存中的機(jī)器碼，一行剛好15個(gè)字節(jié)，而最右邊則是對這些數(shù)據(jù)敵對應(yīng)的可顯示的ASCII字符，對于沒有的，則用.代替。所以如果想看一下，右邊輸出hello之類的 東西，則可以向指令里面寫如這些字符的ASCII碼。

　　-E命令：改寫內(nèi)存中的內(nèi)容。上面已經(jīng)說到了，下面我們來試試，用E改變CS:IP里面存放的指令。

　　如圖：使用' ‘的格式就可以向里面輸入字符了,右邊出現(xiàn)了字符hello，所以我們可以認(rèn)為中間的數(shù)據(jù)就是對應(yīng)字符的ASCII碼，我們之所以看到h是68，那是因?yàn)檫@是十六進(jìn)制的數(shù)據(jù)，h真正的ASCII碼應(yīng)該是6*16+8=104，所以是吻合的。比如我們像內(nèi)存里面寫入：61(也就是6*16=97)

　　而0到9幾個(gè)數(shù)字ASCII碼的十六機(jī)制剛好是3x，也就是48+x.這點(diǎn)必須的搞清楚。

　　好，搞了這么長時(shí)間的E命令，我們在看看U命令，它用來查看機(jī)器碼對應(yīng)的匯編代碼。比如：

　　可以看到十六進(jìn)制的61對應(yīng)的匯編還是61?所以我們可以用-e寫入機(jī)器碼，然后用-u來查看匯編指令。

　　-A：以匯編的形式向內(nèi)存寫入指令。比如：

　　還有一個(gè)命令就是-t，也就是執(zhí)行，不多說了。

電腦XP系統(tǒng)怎么使用debug查看內(nèi)存和匯編指令相關(guān)文章：

1.如何在64位操作系統(tǒng)下使用debug命令

2.xp系統(tǒng)怎么看物理內(nèi)存

3.xp系統(tǒng)如何查看內(nèi)存

4.電腦xp系統(tǒng)怎么看運(yùn)行內(nèi)存

5.xp系統(tǒng)怎么看內(nèi)存型號

6.電腦WindowsXP系統(tǒng)怎么看運(yùn)行內(nèi)存

7.xp如何查看內(nèi)存大小