SoftICE for WIN95中文命令解说(一)

转载   佚名   2008-10-08   浏览量:400


SoftICE for WIN95中文命令解说(一) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: . 作用: 在代码窗口中定位当前指令 语法: . 用法: 当代码窗口可见时, .命令(点命令)使得当前的CS:EIP所指向的指令可见, 并且高亮显示. 另外,此命令也把SoftICE 从其他内存区域中切回原先弹出的内存区域.详见后面的ADDR命令. 点评: 当你在代码窗口中上下浏览时,有可能走得很远, 那么这时一个"." 命令会让你在下一瞬间回到SOFTICE当前所在的CS:EIP处,再也用不着按PGUP,PGDOWN很多次了! 命令: ? 作用: 计算一个表达式的值 语法: ? 表达式 用法: 计算一个表达式的值.并以十六进制,十进制,带符号的十进制(<0时有)和ASCII值多种形式显示计算结果. 点评: 一个非常高级的计算器, 诸如46578*1999 ESI 之类的计算不会再让你烦恼,另外由于可以显示ASCII,所以可以很方便地在各种数制之间察看. 命令: A 作用: 写入汇编代码 语法: A [地址] 用法: 用SICE内置的汇编器在内存中写入汇编代码.汇编器支持标准的80x86指令集.包括386,486,Pentium,Pentium-Pro,MMX,协处理器,新版的SICE还支持AMD的3D Now!,PII,PIII的特有指令集.汇编将在A后的地址处开始.如果在A后没有加地址, 那么汇编将在你上次汇编结束处开始.如果你是第一次键入A命令,且没有追加地址那么汇编将在当前CS:EIP处开始.另外,键入A命令后, 在单独一行指令栏中键入USE16或USE32,将告诉汇编器是采用16位还是32位指令,默认是和当前的CS寄存器的模式一致. 点评: 这是和DOS下DEBUG.EXE的用法一样的命令.一般改程序时,用A命令写入,再用CODE ON(见稍后)命令看代码,记录原来的代码和改过的代码后再用工具软件如PCTOOLSHACKVIEW之类查找修改. 命令: ADDR 作用: 在SoftICE中显示或是切换内存区域 语法: ADDR [内存区域句柄|过程名] 用法: 用来察看某一个任务的私有内存区域, 或是加参数[内存区域句柄|过程名]在SoftICE中切换某一任务的私有内存区域为当前可寻址的内存区域.一些参数的显示:.HANDLE 内存区域控制块的地址.PGTPTR 每个任务私有页表的起址.TABLES 每个私有页表中的表项数目.MINADDR 每个任务的线性地址的起址.MAXADDR 每个任务的线性地址的终址.MUTEX VMM用于页表管理的句柄.OWNER 使用这块内存区域的实例的名字如果有多个相同名字的实例运行, ADDR带OWNER名字切换的话,切到表中的第一个有此NAME的实例所占的内存区域.所以带HANDLE切换的话比较精确. 当用ADDR加参数后,可以用上面提到过的"."命令来回到SoftICE弹出时所属的任务内存区域. 点评: 这个牵涉到CPU的?;つJ窖爸贩绞胶蚖INDOWS 的内存管理,由分段机构产生的32位线性地址要经过分页机构再转化为物理地址,这要牵涉到两个表的寻址.WINDOWS每次切换都将每个任务的私有页表拷贝到CR3寄存器所指的当前页表中.而ADDR所作的和WINDOWS所作的一样.所以当你在一个任务中弹出时,可以通过ADDR可以来看别的任务的私有内存区域. 命令: ALTKEY 作用: 改变用来呼叫SoftICE的热键 语法: ALTKEY [ALT 字母 | CTRL 字母] 用法: SoftICE默认的热键为CTRL D, 用此命令可以将热键改变,如果每次启动机器都要改, 则可以把这条命令放入WINICE.DAT中.这条命令是为了防止某些程序和SoftICE的热键相冲突而设的.如:ALTKEY CTRL S 将热键改为CTRL S 点评: 无. 命令: ALTSCR 作用: 切换SoftICE的视屏输出. 语法: ALTSCR [ON|OFF] 用法: 如果你有双显示器, 则这条命令将使SoftICE的窗口显示在另一台单显上.注意,是老式的单显,不是VGA单显.实际上在启动WINICE时可用参数/M强迫SoftICE用单显来显示.也可在WINICE.DAT中加入初始化串.在WIN95中用SoftICE自带的VIDEOSETUP可以很方便地设定.例:ALTSCR ON 将使输出改变到单显上. 点评: 这条命令将使SoftICE同一些老显卡兼容, 也使调试变得方便,试想一台显示器显示正常的图像, 另一台来显示跟踪屏幕,免去了按F4看原画面的步骤, 在某些场合还是用得上的. 以前的WDEB386调试器就非要双监视器才能工作.而SoftICE只要一台显示器就行了,这是个很大的进步,但为了和老传统兼容, 它也提供了这个命令方便用户. 命令: ANSWER 作用: 自动监控通讯端口及将输出转移到MODEM 语法: ANSWER [on [com-port] [baud-rate] [i=init] | off] 用法: 此命令可以使SoftICE监控通讯端口, 并将输出改变到一台远程的PC机上, 此远程PC机必须运行 SERIAL.EXE(或SERIAL32.EXE).当SoftICE检测到远程PC上SERIAL.EXE发来的特定信息, 就弹出, 告诉你现在将连上远程PC,然后再退出窗口,联接完成.一些参数:.COM-PORT 串行通讯口,默认为COM1.BAUD-RATE 1200, 2400, 4800, 9600,19200,23040, 28800,38400,57000,115000 其中38400为默认波特率..I=INIT MODEM的初始化字符串. 点评: 无,没有用过,不知道:-(

转载自://www.jb51.net/hack/5948.html

招聘 不方便扫码就复制添加关注:程序员招聘谷,微信号:jobs1024



SoftICE for WIN95中文命令解说(一)
SoftICE for WIN95中文命令解说(一) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: . 作用: 在代码窗口中定位当前指令 语法: . 用法: 当代码窗口可见时, .命令(点命令)使得当前的CS:EIP所指向的指令可见, 并且高亮显示. 另外,此命令也把SoftI
SoftICE for WIN95中文命令解说(三)
SoftICE for WIN95中文命令解说(三) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: BPINT 作用: 在某个中断向量上下断点 语法: BPINT int-number [IF expression][DO "command1;command2;..."] 用法: int-number : 中断向量号,
SoftICE for WIN95中文命令解说(二)
SoftICE for WIN95中文命令解说(二) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: BC 作用: 清除一个或多个断点 语法: BC list | * 用法: 清除断点后,用BL命令就看不到断点列表, 且被清除的断点不再起作用.参数: list: 可以是将要清除的一
SoftICE for WIN95中文命令解说(五)
SoftICE for WIN95中文命令解说(五) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: DATA 作用: 显示另一个数据窗口 语法: DATA [window-number] 用法: window-number: 所要选择的窗口号,0,1,2,3SoftICE最多支持4个数据窗口.每一个窗口可以
SoftICE for WIN95中文命令解说(四)
SoftICE for WIN95中文命令解说(四) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: C 作用: 比较内存中两块区域的内容 语法: C start-address l length start-address-2 用法: start-address : 第一块内存区域的开始地址length :
SoftICE for WIN95中文命令解说(六)
SoftICE for WIN95中文命令解说(六) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: FAULTS 作用: 打开或关闭错误跟踪功能 语法: FAULTS [on | off] 用法: FAULTS 命令将打开或关闭SoftICE的错误跟踪功能.不加参数将显示当前的开关状态.
SoftICE for WIN95中文命令解说(八)
SoftICE for WIN95中文命令解说(八) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: I1HERE 作用: 遇到内嵌的INT 1指令时激活SoftICE 语法: I1HERE [on | off] 用法: I1HERE 命令使SoftICE在遇到程序中内嵌的INT 1指令时弹出.I1HERE在调试
SoftICE for WIN95中文命令解说(七)
SoftICE for WIN95中文命令解说(七) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: H 作用: 显示帮助信息 语法: H [command] 用法: 键入 H 命令不带任何参数将显示所有命令的帮助. 要获得详细的帮助,在 H 后加命令名就可.详细的帮助将包括
SoftICE for WIN95中文命令解说(十)
SoftICE for WIN95中文命令解说(十) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: PAGE 作用: 显示页表信息 语法: PAGE [address [L length]] 用法: address : 段:偏移量 或 选择符:偏移量 格式的地址length : 要显示页的数量.PAGE 命令
SoftICE for WIN95中文命令解说(九)
SoftICE for WIN95中文命令解说(九) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: M 作用: 传送数据 语法: M source-address l length dest-address 用法: source-address: 源数据的起址;length : 要传送的字节长度;dest-address