汇编调试命令debug的基本用法
在学习16位汇编时，debug是常用的调试工具，但很多基本用法命令帮助中并未提及。本文中的基本概念是指命令语法中需要提供给命令的参数，在命令帮助中并未提供任何提示。经查资料和试验，特记录如下：
一、基本概念：
DOS5.0之前debug是com格式，从5.0之后就改为exe格式了，本文是指的是DOS6.22中的debug.exe格式。debug可加载exe或com文件，并显示内存中内容或变量值，还可以显示cpu的寄存器值。可以显示可执行文件的机器码（汇编的方式），只支持8086/8088(8087）指令，并且可以通过单步执行汇编代码，检测程序的逻辑错误，并可修改汇编代码或内存数据。
1、命令语法：
dos下输入：debug 可执行文件名称，然后进入命令提示符界面（横线-），输入：命令 参数。
例如：
c:\>debug hello.exe(回车）
-?(回车） 显示帮助
-r(回车） 显示cpu寄存器值
2、参数分隔符
debug中参数之间的分隔符可用“空格”或“逗号”，效果一致，如：
-u 100 110等于-u 100,110
-d 0100:0000 0010等于-d 0100:0000,0010
3、value的表示
无论是debug的参数中含有的地址，立即数或汇编代码中的数字，都是十六进制，无需加前缀或后缀，范围只能是0~4位。
字符需要引号,如:'a'
4、debug命令和代码不区分大小写。
5、地址(address)表示
1）完全地址形式（段地址segment：偏移地址offset）：段地址可通过段寄存器名称和立即地址表示，如地址可通过DS:0010和0100:0010两种方式表示。
2）默认段地址形式（偏移地址offset）：-d 0100(默认段地址是DS)。
3）部分指令，参数中地址的形式是：=address，这是因为参数中可添加多个数值参数，为了区分，其中一个用=address的方式。如：-g =0003 0008(0003代表开始地址,0008代表断点偏移地址）
6、range的写法
参数range有2种写法：
1）开始地址和结束地址，如：
-d 0100:0000 0010（开始地址与结束地址位于同一个段，不能跨段）
-d 0000 0010 (起始都是默认段地址DS）
2）开始地址和长度，如：
-d 0100:0000 L 0080（开始地址和长度,字母L大小写均可）
7、list的写法
用分隔符把各项罗列出来，如-f 0100:0110 1f 2f 3f ff（用数值列表轮流填充）
8、string的表示
'string'或"string"都行，表示一串字符，实质相当于字符list
9、路径path规范
文件的路径可写成完整路径，如当前目录，可省略路径
10、加载汇编代码
可通过debug < hello.asm的方式加载命令行代码，就相当于手动输入每一行（最后必须有Q命令）。当然，debug < hello.asm > output.txt，也可将输出的信息发送到文件output.txt。
;hello.asm文件
a 100
mov ax,5
mov bx,10
add ax,bx
int 20
(blank line)
Q二、命令用法：
首先Q命令，-q(回车），退出debug命令。
1、N（指定文件名称）
语法：n [pathname] [arglist]
pathname指定写出（W）或载入(L)的文件名称(包括路径和文件名)，如载入hello.exe。
arglist相当于执行上述hello执行时需要的参数（本例没有），如dir c:\中c:\就是arglist。debug是需要将程序载入后模拟执行的，所以如果执行程序所需参数也要加上。
-N c:\c\hello.exe
-L也可直接通过debug c:\c\hello.exe载入。
2、R（寄存器操作）
语法：r [register](r和reg之间的空格可以省略)
R显示所有寄存器的值，R reg显示置顶寄存器得值，并可修改其值。reg指16位寄存AX、CS、F（flag寄存器）等，不能操作al,ah非16位寄存器。
-r（显示所有寄存器的值）
-r ax（显示ax的值，并在冒号:处提示输入新值，直接回车则表示不修改）
ax 0000
:
-r f（显示标志寄存器的值，并在断线-处提示输入新值，直接回车则表示不修改）
NV UP EI PL NZ NA PO NC -ZR AC（新值是表示每个标志位的值，顺序不限，值个数不限）标志位的值对应的代码如下：
标志位 设置1 设置0
--------------- --------------- -------------------
Overflow of = OV (OVerflow) NV [No oVerflow]
Direction df = DN (decrement) UP (increment)
Interrupt if = EI (enabled) DI (disabled)
Sign sf = NG (negative) PL (positive)
Zero zf = ZR [zero] NZ [ Not zero]
Auxiliary Carry af = AC NA [ No AC ]
Parity pf = PE (even) PO (odd)
Carry cf = CY [Carry] NC [ No Carry]3、D（显示块数据）
语法：d [range]
不指定range，默认显示处DS:0000位置开始，显示128个字节的数据；可指定range，range语法参考文章开头。
-d 0100:0000 0010（结束地址段地址与开始相同，不能跨段）
-d 0000 0010 (起始都是默认段地址）
-d 0100:0000 L 0080（开始地址和长度）4、E（修改块数据）
语法：d address [list]
默认段为DS。
如果不指定list就根据提示（提示显示的是当前地址的原数据，原点后输入新数据），从指定地址address开始，逐字节输入数据，每输入一个字节按一次空格进行下一次输入。要停止输入时直接按回车。
或通过list，直接指定数据（用空格隔开）或字符串（单引号或双引号）。
-d 0(从偏移地址0处，手动输入,原数据是0e，圆点.后输入新数据）
4dc5:0000 0e.
-d 0 "hello"(从偏移地址0处，依次数据为字符h e l l o）
-d 0 12 34 56 ef5、U（反编译）
语法：d [range]
默认段为CS。从指定地址处开始将机器码转换成汇编代码，地址必须是合理的地址（因机器码可以看成数据，也可以看成代码）。
4ddd:0000 B8DC4D mov ax,4DDC
4ddd:0003 8ed8 mov ds,ax
4ddd:0005 B440 mov ax,40如上代码，此处就不能从0002处开始反汇编，虽然也能解析成代码，但后面的代码都没有意义。
如果range中通过L指定反编译的范围，L后面的数值是大概指字节数，为什么是“大概”，因为指定长度的位置的代码可能没有完全显示当前的指令，需要在向后显示几个字节。
如上代码:u 0000 L 4就需要再向后一个字节，因为该处的代码没显示完。
6、A（输入汇编代码）
语法：a [address]
默认段为CS。
从指定地址address处写汇编代码，只支持8086/8088(8087）指令，也支持db,dw两个伪指令，最后一行直接回车结束汇编代码输入模式。
-a 100
4ddd:1000 mov ax,4ddc
4ddd:1003 mov ds,ax
4ddd:1005 （直接回车结束编辑）
-
-a 110
-4ddd:0110 db "hello" (定义数据）7、G（输入汇编代码）
语法：g [=address] [addresses]
默认段为CS。
=address位起点地址，起点位置要是有效的位置（原因如同u指令）；addresses为断点位置，可以指定10个，多个断点间用空格分割。不指定断点则执行到程序最后。
因为2个都是地址，为了区分，前一个加等号=。
断点只一次有效，为什么要指定多个断点呢，因为可能不确定程序的执行方向，多设置几个断点。
程序执行完毕后，再g则退出debug。
-g =0002 0008 0011
从0002处执行，可在0008或0011处中断，先执行到哪就在哪停止，执行完毕后清除断点，下一次g指令时，这些断点无效。8、P（单步或指定步数）
语法：p [=address] [number]
默认段为CS。
=address位起点地址，起点位置要是有效的位置（原因如同u指令）；
number是运行指令的条数，不指定，默认是1条。
p指令遇到子程序或中断程序，直接运行子程序和中断程序，不进入子程序或中断程序内部单步执行，相当于调试高级程序中的Step Over。
9、T（单步或指定步数）
语法：t [=address] [number]
默认段为CS。
=address位起点地址，起点位置要是有效的位置（原因如同u指令）；
number是运行指令的条数，不指定，默认是1条。
p指令遇到子程序或中断程序，要单步进入子程序和中断程序内部,相当于调试高级程序中的Step Into。
10、M（复制数据块）
语法：m range address
默认段为DS。
复制range的数据到起始点位address的内存处。如果range用了段前缀，address的段前缀也需指定，否则range和address可能不在一个段。
-m 4ddc:0000 3 5
这里的range所在段是4ddc，adress所在段为ds。
-m 4ddc:0000 0003 4ddc:0005
range和adress在同一个段11、S（搜索数据块）
语法：s range list
默认段为DS。
搜索到了，显示搜索到的地址，多处显示多处地址。
两种range的写法：
-s fe00:0 L ffff "BIOS"
-s fe00:0 ffff "BIOS"
FE00:0021
FE00:006F
数据区域
-d fe00:0
FE00:0000 41 77 61 72 64 20 53 6F-66 74 77 61 72 65 49 42 Award SoftwareIB
FE00:0010 4D 20 43 4F 4D 50 41 54-49 42 4C 45 20 34 38 36 M COMPATIBLE 486
FE00:0020 20 42 49 4F 53 20 43 4F-50 59 52 49 47 48 54 20 BIOS COPYRIGHT
FE00:0030 41 77 61 72 64 20 53 6F-66 74 77 61 72 65 20 49 Award Software I
FE00:0040 6E 63 2E 6F 66 74 77 61-72 65 20 49 6E 63 2E 20 nc.oftware Inc.
FE00:0050 41 77 03 0C 04 01 01 6F-66 74 77 E9 12 14 20 43 Aw.....oftw... C
FE00:0060 1B 41 77 61 72 64 20 4D-6F 64 75 6C 61 72 20 42 .Award Modular B
FE00:0070 49 4F 53 20 76 34 2E 35-31 50 47 00 DB 32 EC 33 IOS v4.51PG..2.312、C（比较数据块）
语法：c range list
默认段为DS。
比较两个数据块的数据是否一致，将不一致的地址和各自的数据显示出来。
13、F（填充数据块）
语法：f range list
默认段为DS。
用list数据填充区域range，如果list的长度小于range的长度，则重复填充。跟MASM中的db 100 dup("ha")方式一致，就是填充50个"ha"。
14、I和O（端口读写）
语法： i port
o port byte(byte的值是16位整数）
对端口进行读写（端口的定义请查阅其他博文），如读取CMOS芯片的小时：
-o 70 04
-i 71
08(当前小时是8）
-15、H（16位整数的加减）
语法： h value1 value2
计算value1+value2和value1-value2，2个结果同时显示，对标志位不影响。
-h aaa 531
0FDB 0579（前一个是和，后一个是差）
- 16、L（加载数据）
语法：l [address] [drive] [firstsector] [number]
如程序执行完毕，可通过L可再次加载程序，如g指令后可通过L重新开始。
未完待续...
17、W（向磁盘写数据）
语法：w [address] [drive] [firstsector] [number]
未完待续...
18、XA、XD、XM、XS（扩充内存）
语法：
未完待续...
