DOSBOX----DEBUG初探

为啥开始用这个操作呢

我最初的目的是想知道一些特定汇编语句的机器码,用来在IDA里面patch code的时候可以用

先讲一下这个东西怎么用吧

首先我们需要两个软件,一个是dosbox(用来模拟dos环境),还有格式debug.exe(用来进入debug状态)

#dosbox

链接:https://pan.baidu.com/s/1T5jXp2amRx37aEJUp4FKuQ 
提取码:ya2r

#debug.exe

链接:https://pan.baidu.com/s/1OhDTiERxfKV-yk50Aiqx6Q 
提取码:yyxn

因为我个人是每次都喜欢直接进入debug环境的,为了方便,有如下操作


1.打开DOSBox 0.74 Options
2.记事本查找[autoexec]
3.[autoexec]
MOUNT C C:\DEBUG         #记得提前在C盘创建一个DEBUG文件加,并把debug.exe复制一个拖进文件夹
C:
DEBUG
保存并退出

打开打开DOSBox 0.74或者DOSBox 0.74 (noconsole)
直接进入debug,如下

DOSBOX----DEBUG初探_第1张图片

接下来给出一些基础的debug下的操作,更详细的操作可以看王爽汇编语言前几章的实验

DOSBOX----DEBUG初探_第2张图片

我们先写入一条汇编指令,然后看机器码就好啦,如下

DOSBOX----DEBUG初探_第3张图片

就可以看到mov ax,1 的机器码了,大功告成

你可能感兴趣的:(逆向工程基础)