本文深入探讨了调试过程中的关键技巧，包括如何查看和修改寄存器、内存地址的内容，以及理解机器码的含义。详细介绍了从不同地址查看内存内容的方法，并提供了执行指令和在特定地址写入汇编指令的操作指南。
r:查看所有寄存器的内容
r 寄存器名:修改该寄存器的内容
d:从默认cs:ip地址查看内存的内容
d 段地址:偏移地址:查看该地址内存的内容
d 段地址:偏移地址 结尾偏移地址:查看该地址到结尾地址内存的内容
e
段地址:偏移地址 数据...:修改该地址内存的内容
e 段地址:偏移地址:逐个修改该地址内存的内容
u:从默认cs:ip地址查看该地址内存机器码的含义(机器指令地址
机器指令 对应的汇编指令)
u 段地址:偏移地址:查看该地址内存机器码的含义
t:执行cs:ip地址的指令
a 段地址:偏移地址:在该地址内存中写入汇编指令(机器指令 对应的汇编指令)
q:退出debug
扫一扫
509
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
