1937年，美国青年霍华德·艾肯找到IBM公司为其投资200万美元研製计算机，第一台成品艾肯把它取名为马克1号（mark1），又叫“自动序列受控计算机”，从这时起IBM公司由生产制表机，肉铺磅秤，咖啡研磨机等乱七八糟玩意儿行业，正式跨进“计算机”领地。为马克1号编製程序的是哈佛的一位女数学家葛丽斯·莫雷·霍波，有一天，她在调试程式时出现故障，拆开继电器后，发现有只飞蛾被夹扁在触点中间，从而“卡”住了机器的运行。于是，霍波诙谐的把程式故障统称为“臭虫（BUG）”，把排除程式故障叫DEBUG，而这奇怪的“称呼”，后来成为计算机领域的专业行话。从而debug意为排除程式故障的意思。

DOS中的Debug

是为DOS提供的有力的侦错，跟蹤程式运行，检查系统数据的工具程式，它是在字元界面下以单字元命令方式工作。要很好地使用它必须具备一定的彙编程式设计和硬体基本知识的能力，，它为彙编语言程式设计师提供了有效的调试手段，它的功能包括以下几个方面。

1. 直接输入、更改、跟蹤、运行彙编程式；

2. 观察作业系统的内容；

3. 查看ROM BIOS的内容；

4. 观察更改RAM内部的设定值；

5. 以扇区或档案的方式读写软碟数据。

在DEBUG中地址用段地址与段内地址来表示，而段地址可以明确地指出来，也可以用一个段指示器(段暂存器)来代表，用段暂存器表示时，其段地址就是此暂存器的内含值

如用段地址和段内地址表示FOFF0100

用段暂存器和段内地址表示CSF0100←CS指向F000

下面列出了常用命令用法。

-A 地址 从指定地址开始编写小彙编程式，按两个回车键结束编辑

-U 地址 从指定地址开始反彙编32位元组的机器指令，预设地址则从上一U命令继续

-D 始址 终址 以16进制/Asc字元对照方式显示指定记忆体範围的数据，每行显示10H个位元组

-E 地址 值表 用给出的值表(空格分隔)替换指定地址开始的记忆体单元，例-E 100 'v' 1F 'hello'

-N 档案名称 为后续的L/W命令约定所操作的档案名称

-L 地址 将N命令所指定档案的内容读入到指定记忆体位置。另，逻辑卷扇区直接读-L 地址 逻卷号 起始逻扇号 扇数

-W 地址 将BX-CX个位元组的记忆体数据写入N命令指定的档案中。另，逻辑卷扇区直接写-W 地址 逻卷号 起始逻扇号 扇数

-R暂存器名 显示并允许修改指定暂存器的值

-G=始址 终址 执行指定记忆体中的机器指令程式

-T=地址 单步执行机器指令，预设地址则从上一T命令继续。另，继续跟蹤m条指令-T m

例如读取c:卷的引导扇区，并保存到Boot.1档案中，并简单分析引导程式的前面几条指令

-L 1000 2 0 1

-N boot.1

-R bx ;输入0000

-R cx ;输入0200

-W 1000

-U 1000

例如读取第一个硬碟上的主引导扇区，并保存到MB.1档案中，在萤幕上显示硬碟分区表数据

-A 100

yyyy:0100 mov dx，0080

yyyy:01xx mov cx，0001

yyyy:01xx mov ax，yyyy

yyyy:01xx mov es，ax

yyyy:01xx mov bx，1000

yyyy:01xx mov ax，0201

yyyy:01xx int 13

yyyy:01zz nop

-G=yyyy:0100 01zz

-N mb.1

-R bx ;输入0000

-R cx ;输入0200

-W 1000

-D 11be 11ff

获得路由器中交换的报文和帧的细节信息

用于调试信息

debugging命令使用注意事项

不使用debug命令监控正常的网路运行

在网路使用的低峰期使用

不要轻易使用类似debugging all之类的命令

使用debugging命令后，应立即以“undo debugging”命令终止debugging命令的执行。

"Debugger"这个词按它的英文字面意思来讲是这样一种“装置”(-er)，这种装置可以“消除”(De-)“系统中的缺陷”(bug)。事实上，迄今为止我们经常使用到的"Debugger"只是用来帮助我们进行Debug的工具，"Debugger"本身不能自动完成"Debug"。我们可以回想一下我们是如何进行Debug的，在进行Debug的过程中，我们通过Debugger来完成以下工作

（1）监视“Debug对象”的状态；

（2）控制“Debug对象”的运行；

这些工作可以为“发现Debug对象中存在的问题”以及“对解决问题方案的检验”提供有用的信息。

监控工作有时只需要由软体就可以完成，有时不仅需要软体支持，还需要硬体的支持。

Debugger除了被用来Debug，还被用来帮助我们理解“Debug的对象”内部结构，因为我们用到的Debugger能够完成对“Debug对象”的监控工作，在监控的过程中可以获取“Debug对象”动态特徵的信息，这对我们理解其结构是非常有用的。

关于更详细的介绍和研究可以参考国人原创的《软体调试》，这是一本非常全面且深入的“软体调试”红皮书。

WinDbg是微软发布的一款相当优秀的源码级(source-level)调试工具，可以用于Kernel模式调试和用户模式调试，还可以调试Dump档案。

DEBUG 2

Debug

启动 Debug，它是可用于测试和调试 MS-DOS执行档的程式。

Debug [[drive:][path] filename [parameters]]

参数

[drive:][path] filename

指定要测试的执行档的位置和名称。

parameters

指定要测试的执行档所需要的任何命令行信息。

说明使用 Debug 命令但不指定要测试的档案

如果使用没有位置和档案名称的 Debug 命令，然后键入所有的 Debug 命令以回响 Debug 提示符，连字元(-)。

DOS中Debug 命令

以下是 Debug 子命令列表，

? 显示 Debug 详细命令列表。

Debug:A（彙编）—彙编 8086/8087/8088 记忆码

Debug:C（比较）—比较记忆体的两个部分

DebugD（转储）—显示部分记忆体的内容

Debug:E（键入） —从指定地址开始，将数据输入到记忆体

Debug:F（填充）—使用指定值填充一段记忆体

Debug:G（转向）—运行在记忆体中的执行档

Debug:H（十六进制）—执行十六进制运算

Debug:I（输入）—显示来自特定连线埠的 1 位元组值

Debug:L（载入）—将档案或磁碟扇区内容载入到记忆体

Debug:M（移动）—複製记忆体块中的内容

Debug:N（名称）—为 l 或 w 命令指定档案，或者指定正在测试的档案的参数

Debug:O（输出）—向输出连线埠传送 1 个位元组的值

Debug:P（执行）—执行循环、重複的字元串指令、软体中断或子例程

Debug:Q（退出）—停止 Debug 会话

Debug:r（暂存器）—显示或改变一个或多个暂存器

Debug:s（搜寻）—在部分记忆体中搜寻一个或多个位元组值的模式

Debug:T（跟蹤）—执行一条指令，然后显示所有暂存器的内容、所有标誌的状态和 Debug 下一步要

执行的指令的解码形式

Debug:U（反彙编）—反彙编位元组并显示相应的原语句

Debug:W（写入）—将被测试档案写入磁碟

Debug:XA（分配扩展记忆体）

Debug:XD（取消分配扩展记忆体）

Debug:XM（映射扩展记忆体页）

Debug:XS（显示扩展记忆体状态）

所有 Debug 命令都接受参数，除了 q 命令之外。可以用逗号或空格分隔参数，只有在两个十六进制值之间才需要这些分隔设定。，以下命令等价

dcs:100 110

d cs:100 110

d，cs:100，110

Debug 命令中的 address 参数指定记忆体位置。Address 是一个包含字母段记录的二位名称或一个四位栏位地址加上一个偏移量。可以忽略段暂存器或段地址。a，g，l，t，u 和 w 命令的默认段是 CS。所有其他命令的默认段是 DS。所有数值均为十六进制格式。

有效地址如下

CS:0100

04BA:0100

在段名和偏移量之间要有冒号。

Debug 命令中的 range 参数指定了记忆体的範围。可以为 range 选择两种格式起始地址和结束地址，或者起始地址和长度範围（由 l 表示）。

例如，下面的两个语法都可以指定从 CS:100 开始的 16 位元组範围

cs:100 10f

cs:100 l 10

子命令Debug A

作用 直接将 8086/8087/8088 记忆码合併到记忆体。

该命令从彙编语言语句创建可执行的机器码。所有数值都是十六进制格式，必须按一到四个字元输入这些数值。在引用的操作代码（操作码）前指定前缀记忆码。

格式 A [address]

address

指定键入彙编语言指令的位置。对 address 使用十六进制值，并键入不以“h”字元结尾的每个值。如果不指定地址，a 将在它上次停止处开始彙编。

有关将数据输入到指定位元组中的信息，请单击“相关主题”列表中的 Debug E（键入）。

有关反彙编位元组的信息，请单击“相关主题”列表中的 Debug U（反彙编）。

a 命令支持所有形式的间接注册命令，如下例所示

add bx，34.[si-1]

pop

push [si] )

还支持所有操作码同义词，如下例所示

loopz 100

loope 100

ja 200

jnbe 200

对于 8087操作码，必须指定 wait 或 fwait 前缀，如下例所示

fwait fadd st，st(3) ; this line assembles

; an fwait prefix

使用记忆码

段的替代记忆码为 cs:、ds:、es: 和 ss:。远程返回的记忆码是 retf。字元串处理的记忆码必须明确声明字元串大小。例如，使用 movsw 可以移动 16 位的字串，使用 movsb 可以移动 8 位位元组串。

彙编跳转

彙编程式根据位元组替换自动将短、近和远的跳转及调用彙编到目标地址。通过使用 near 或 far 前缀可以替代这样的跳转或调用，如下例所示

-a0100:0500

0100:0500 jmp 502 ; a 2-byte short jump

0100:0502 jmp near 505 ; a 3-byte near jump

0100:0505 jmp far 50a ; a 5-byte far jump

可以将 near 前缀缩写为 ne。

区分字和位元组记忆体位置

当某个运算元可以引用某个字记忆体位置或者位元组记忆体位置时，必须用前缀 word ptr 或者前缀 byte ptr 指定数据类型。可接受的缩写分别是 wo 和 by。以下範例显示两种格式

dec wo [si]

neg byte ptr [128]

指定运算元

Debug 使用包括在中括弧 ([ ]) 的运算元引用记忆体地址的习惯用法。这是因为另一方面 Debug 不能区分立即运算元和记忆体地址的运算元。以下範例显示两种格式

mov ax，21 ; load AX with 21h

mov ax，[21] ; load AX with the

; contents of

; memory location 21h

使用伪指令

使用 a 命令提供两个常用的伪指令db操作码，将位元组值直接彙编到记忆体，dw 操作码，将字值直接彙编到记忆体。以下是两个伪指令的範例

db 1，2，3，4，"THIS IS AN EXAMPLE"

db THIS IS A QUOTATION MARK:"

db "THIS IS A QUOTATION MARK:"

dw 1000，2000，3000，"BACH"

子命令 Debug:C（比较）

作用 比较记忆体的两个部分。

格式 C range address

参数1 range

指定要比较的记忆体第一个区域的起始和结束地址，或起始地址和长度。有关有效的 range 值的信息，请单击“相关主题”列表中的“Debug 说明”。

参数2address

指定要比较的第二个记忆体区域的起始地址。有关有效 address 值的信息，请单击“相关主题”列表中的“Debug 说明”。

以下命令具有相同效果

c100，10f 300

c100l10 300

每个命令都对 100h 到 10Fh 的记忆体数据块与 300h 到 30Fh 的记忆体数据块进行比较。

Debug 回响前面的命令并显示如下信息（假定 DS = 197F）

197F:0100 4D E4 197F:0300

197F:0101 67 99 197F:0301

197F:0102 A3 27 197F:0302

197F:0103 35 F3 197F:0303

197F:0104 97 BD 197F:0304

197F:0105 04 35 197F:0305

197F:0107 76 71 197F:0307

197F:0108 E6 11 197F:0308

197F:0109 19 2C 197F:0309

197F:010A 80 0A 197F:030A

197F:010B 36 7F 197F:030B

197F:010C BE 22 197F:030C

197F:010D 83 93 197F:030D

197F:010E 49 77 197F:030E

197F:010F 4F 8A 197F:030F

注意列表中缺少地址 197F:0106 和 197F:0306。这表明那些地址中的值是相同的。

如果 range 和 address 记忆体区域相同，Debug 将不显示任何内容而直接返回到 Debug 提示符。如果有差异，Debug 将按如下格式显示

address1 byte1 byte2 addess2

子命令Debug

作用显示一定範围记忆体地址的内容。

格式d [range]

参数range

指定要显示其内容的记忆体区域的起始和结束地址，或起始地址和长度。有关有效的 range 值的信息，请单击“相关主题”列表中的“Debug 说明”。如果不指定 range，Debug 程式将从以前 d 命令中所指定的地址範围的末尾开始显示 128 个位元组的内容。

有关显示暂存器内容的信息，请单击“相关主题”列表中的 Debug R（暂存器）。

假定键入以下命令

D cs:100 10f

Debug 按以下格式显示範围中的内容

04BA:0100 54 4F 4D 00 53 41 57 59-45 52 00 00 00 00 00 00 TOM.SAWYER......

如果在没有参数的情况下键入 d 命令，Debug 按以前範例中所描述的内容来编排显示格式。显示的每行以比前一行的地址大 16 个位元组（如果是显示 40 列的萤幕，则为 8 个位元组）的地址开头。

对于后面键入的每个不带参数的 d 命令，Debug 将紧接在显示的命令后立即显示位元组内容。

例如如果键入以下命令，Debug 将从 CS:100 开始显示 20h 个位元组的内容

D cs:100 L 20 (range参数为起始地址和长度)

例如如果键入以下命令，Debug 将显示範围从 CS 段的 100h 到 115h 中所有位元组的内容

D cs:100 115 (range参数为起始地址和结束地址)

当使用 d 命令时，Debug 以两个部分显示记忆体内容十六进制部分（每个位元组的值都用十六进制格式表示）和 ASCII 码部分（每个位元组的值都用 ASCII 码字元表示)。每个非列印字元在显示的 ASCII 部分由句号 (.) 表示。每个显示行显示 16 位元组的内容，第 8 位元组和第 9 位元组之间有一个连字元。每个显示行从 16 位元组的边界上开始。

子命令Debug E

作用将数据输入到记忆体中指定的地址。

可以按十六进制或 ASCII 格式键入数据。以前存储在指定位置的任何数据全部丢失。

格式E address [ list ]

参数1address

指定输入数据的第一个记忆体位置。

参数2 list

指定要输入到记忆体的连续位元组中的数据。

有关集成记忆码的信息，请单击“相关主题”列表中的 Debug A（彙编）。

有关显示记忆体部分内容的信息，请单击“相关主题”列表中的 Debug D （转储）。

假定键入以下命令

E cs:100

Debug 按下面的格式显示第一个位元组的内容

04BA:0100 EB.

要将该值更改为 41，请在插入点键入 41，如下所示

04BA:0100 EB.41_

可以用一个 e 命令键入连续的位元组值。在键入新值后按 SPACEBAR（空格键），而不是按 ENTER 键。Debug 显示下一个值。在此範例中，如果按三次 SPACEBAR（空格键），Debug 将显示下面的值

04BA:0100 EB.41 10. 00. BC._

要将十六进制值 BC 更改为 42，请在插入点键入 42，如下所示

04BA:0100 EB.41 10. 00. BC.42_

假定决定值 10 应该是 6F。要纠正该值，请按 HYPHEN（减号键）两次以返回到地址 0101（值 10）。Debug 显示以下内容

04BA:0100 EB.41 10. 00. BC.42-

04BA:0102 00.-

04BA:0101 10._

在插入点键入 6f 更改值，如下所示

04BA:0101 10.6f_

按 ENTER 停止 e 命令并返回到 Debug 提示符下。

以下是字元串项的範例

E ds:100 ‘This is the text example’

该字元串将从 DS:100 开始填充 24 个位元组。

使用address 参数

如果在没有指定可选的 list 参数的值情况下指定 address 的值，Debug 将显示地址和内容，在下一行重複地址，并等待您的输入。此时，您可以执行下列操作之一

· 替换位元组值。为此，请在当前值后键入新值。如果您键入的值不是有效的十六进制值，或该值包含两个以上的数字，则 Debug 不会回显无效或额外的字元。

· 进入下一个位元组。为此，请按 SPACEBAR（空格键）。要更改该位元组中的值，请在当前值后键入新值。如果按 SPACEBAR（空格键）时，移动超过了 8 位界限，Debug 程式将显示新的一行并在行首显示新地址。

· 返回到前一个位元组。为此，请按 HYPHEN 键 (-)。可以反覆按 HYPHEN 键 (-) 向后移动超过多个位元组。在按 HYPHEN 时，Debug 开始新行并显示当前地址和位元组值。

· 停止执行 e 命令。为此，请按 ENTER 键。在任何位元组位置都可以按 ENTER。

使用 list 参数

如果指定 list 参数的值，随后的 e 命令将使用列表中的值替换现有的位元组值。如果发生错误，将不更改任何位元组值。

List 值可以是十六进制位元组或字元串。使用空格、逗号或制表符来分隔值。必须将字元串包括在单或双引号中。

子命令 Debug F

作用 使用指定的值填充指定记忆体区域中的地址。

可以指定十六进制或 ASCII 格式表示的数据。任何以前存储在指定位置的数据将会丢失。

格式 F range list

参数1range

指定要填充记忆体区域的起始和结束地址，或起始地址和长度（用字母L 加16进制数字）。关于有效的 range 值的信息，请单击“相关主题”列表中的“Debug 说明”。

参数2list

指定要输入的数据。List 可以由十六进制数或引号包括起来的字元串组成。

假定键入以下命令

-F 04ba:100 L 100 42 45 52 54 41 （range参数起始地址和长度 ，list参数52 45 52 54 41）

作为回响，Debug 使用指定的值填充从 04BA:100 到 04BA:1FF 的记忆体位置。Debug 重複这五个值直到 100h 个位元组全部填满为止。

range参数

如果 range 包含的位元组数比 list 中的数值大，Debug 将在 list 中反覆指派值，直到 range 中的所有位元组全部填充。

如果在 range 中的任何记忆体损坏或不存在，Debug 将显示错误讯息并停止 f 命令。

list 参数

如果 list 包含的数值多于 range 中的位元组数，Debug 将忽略 list 中额外的值。

子命令 Debug G

作用 运行当前在记忆体中的程式。

格式G [=address] [addresses]

=address

指定当前在记忆体中要开始执行的程式地址。如果不指定 address，Windows 2000 将从 CS:IP暂存器中的当前地址开始执行程式。

breakpoints

指定可以设定为 g 命令的部分的 1 到 10 个临时断点。

有关执行循环、重複的字元串指令、软体中断或子程式的信息，请单击“相关主题”列表中的 Debug P（执行）。

有关执行指令的信息，请单击“相关主题”列表中的 Debug T（跟蹤）。

假定键入以下命令

-G cs:7550

Windows 2000 运行当前记忆体中的程式，直到执行到 CS 段中的断点地址 7550 为止。Debug 将显示暂存器的内容和标誌的状态并结束 g 命令。

以下命令设定两个断点

G cs:7550， cs:8000

如果在 Debug 遇到断点之后键入 g 命令，将从在断点之后的指令开始执行，而不是在通常的开始地址执行。

-使用 address 参数

必须在 address 参数之前使用等号 (=) 以区分开始地址 (address) 和断点地址 (breakpoints)。

-指定断点

程式在它遇到的第一个断点处停止，而不论您在 breakpoint 列表的什幺位置键入断点。Debug 在每个断点处用中断代码代替原始指令。

当程式到达断点时，Debug 将所有断点地址恢复到它们的最初指令并显示所有暂存器的内容、所有标记的状态以及执行指令的解码形式。Debug 显示的信息与使用 Debug r（暂存器）命令并指定断点时所显示的信息相同。

如果不在断点处停止程式，Debug 程式将不使用原始指令替换中断代码。

-设定断点的限制

可以只在包含 8086 操作代码（操作码）的第一个位元组的地址上设定断点。如果设定了 10 个以上的断点，Debug 将显示以下信息

bp error

-对用户堆叠指针的要求

用户堆叠指针必须有效且必须有 6 个位元组可用于 g 命令。该命令使用iret指令跳转到正在被测试的程式。Debug 设定用户堆叠指针并将用户标誌、代码段暂存器和指令指针压入用户堆叠。（如果用户堆叠无效或太小，作业系统可能会失败。）Debug 在指定的断点处设定中断代码 (0CCh)。

-重新启动程式

不要在 Windows 2000 显示以下讯息后尝试重新启动程式；

Program terminated normally

要正确地运行程式，必须通过使用 Debug n（名称）和 l（载入）命令重新载入该程式。

子命令 Debug:H（十六进制）

作用 对指定的两个参数执行十六进制运算。

格式 H value1 value2

参数value1代表从 0 到 FFFFh 範围内的任何十六进制数字。

value2代表从 0 到 FFFFh 範围内第二个十六进制数字。

範例假定键入以下命令-H19f 10a

Debug 执行运算并显示以下结果。 02A9 0095

Debug 将指定的两个参数相加，然后从第一个参数中减去第二个参数。这些计算的结果显示在一行中先计算和，然后计算差。

子命令Debug:I（输入）

作用 从指定的连线埠读取并显示一个位元组值。

格式 I port

参数port 按地址指定输入连线埠。地址可以是 16 位的值。

有关将位元组值传送到输出连线埠的信息，请单击“相关主题”列表中的 Debug O（输出）。

範例假定键入以下命令-i 2f8

Debug 读取该位元组，并将其值显示如下42 （假定连线埠的位元组值是 42h。）

子命令Debug L

作用将某个档案或特定磁碟扇区的内容载入到记忆体。

要从磁碟档案载入 BX:CX暂存器中指定的位元组数内容，请使用以下语法

格式 L [address] [drive] [firstsector] [number]

要略过 Windows 2000 档案系统并直接载入特定的扇区，请使用以下语法

l address drive start number

address

指定要在其中载入档案或扇区内容的记忆体位置。如果不指定 address，Debug 将使用 CS暂存器中的当前地址。

drive

指定包含读取指定扇区的磁碟的驱动器。该值是数值型0 = A， 1 = B， 2 = C 等。

start

指定要载入其内容的第一个扇区的十六进制数。

number

指定要载入其内容的连续扇区的十六进制数。只有要载入特定扇区的内容而不是载入 debug 命令行或最近的 Debug n（名称）命令中指定的档案时，才能使用 drive、start 和 number 参数。

有关指定用于 l 命令的档案的信息，请单击“相关主题”列表中的 Debug n（名称）。

有关写入调试到磁碟的档案的信息，请单击“相关主题”列表中的 Debug w（写入）。

假定启动 Debug 并键入以下命令

现在可以键入 l 命令以载入 File。com。Debug 将载入档案并显示 Debug 提示符。

假定需要从驱动器C 将起始逻辑扇区为 15 (0Fh) 的 109 (6Dh) 个扇区的内容载入到起始地址为 04BA:0100 的记忆体中。为此，请键入以下命令

-L 04ba:100 2 0f 6d

-使用不带参数的 l 命令

当使用不带参数的 l 命令时，在 debug 命令行上指定的档案将载入到记忆体中，从地址 CS:100 开始。Debug 将 BX 和 CX暂存器设定为载入的位元组数。如果不在 debug 命令行指定档案，所装入的档案将是最近使用 n 命令经常指定的档案。

-使用具有 address 参数的 l 命令

如果使用带 address 参数的 l 命令，Debug 将从记忆体位置 address 开始载入档案或指定扇区的内容。

-使用带全部参数的 l 命令

如果使用带所有参数的 l 命令，Debug 将载入指定磁碟扇区的内容而不是载入档案。

-载入特定扇区的内容

指定範围内的每个扇区均从 drive 读取。Debug 从 start 开始载入，直到在 number 中指定的扇区数中的内容全部被载入。

-载入档案

Debug 忽略 .exe 档案的地址 address 参数。如果指定 .exe 档案，Debug 将档案重新定位到 .exe 档案的标题中指定的载入地址。在 .exe 档案被载入到记忆体前，标题自身从 .exe 档案脱离，磁碟上的 .exe 档案大小与记忆体中的不同。如果要检查整个 .exe 档案，请使用不同的扩展名重命名档案。

-打开十六进制档案

Debug 将具有 .hex 扩展名的档案认为十六进制格式档案。键入不带参数的 l 命令，可以载入从十六进制档案中指定的地址处开始的十六进制档案。如果键入的 l 命令包含 address 参数，Debug 将把指定的地址加到在十六进制档案中找到的地址上，以确定起始地址。

子命令 Debug M

作用 将一个记忆体块中的内容複製到另一个记忆体块中。

格式 m range address

range

指定要複製内容的记忆体区域的起始和结束地址，或起始地址和长度。

address

指定要将 range 内容複製到该位置的起始地址。

假定键入以下命令

mcs:100 110 cs:500

Debug 将 CS:110 地址中的内容複製到地址 CS:510 中，然后将 CS:10F 地址中的内容複製到 CS:50F 中，如此操作直至将 CS:100 地址中的内容複製到地址 CS:500 中。要查看结果，请使用 Debug d（转储）命令，并使用 m 命令指定目标地址。

複製操作对现有数据的影响

如果新数据没有写入正在被複製的数据块中的地址，则源数据将保持不变。，如果目标块已经包含数据(就象它在覆盖副本操作中一样)，则将改写该数据。（覆盖複製操作是指那些目标数据块部分内容覆盖原数据块部分内容的操作。）

执行覆盖複製操作

m 命令执行目标地址的覆盖複製操作，而不丢失数据。将改写的地址内容複製。，如果将较高位地址的数据複製到较低位地址，则複製操作从原块的最低位地址开始并向最高位地址进行。反之，如果要将数据从低地址複製到高地址，複製操作从原块的最高地址开始，向最低地址进行。

子命令 Debug N

作用: 指定 Debug l（载入）或 w（写入）命令的执行档的名称，或者指定正在调试的执行档的参数。

格式n [drive:][path] filename

参考

1. WinDbg介绍

Debugging Tools and Symbols: Getting Started

A word for WinDbg

2. WinDbg下载

Install Debugging Tools for Windows 32-bit Version

Install Debugging Tools for Windows 64-bit Versions

PHP Debug

PHP的调试方法最基本的是echo或者var_dump。还有就是使用zend debug 或者Xdebug的调试外挂程式。

echovar_dump调试

echovar_dump这样的调试方法最近本也最常用，而且相对来说小点的项目也没有必要使用调试外挂程式。这里就不做介绍了。

zend debug调试

zend debug鄙人使用的少，这里稍微提一下，有需要的请自己查询相关信息。

这里是zend debug的官网以及下载地址

Xdebug 调试

採用Xdebug进行调试，官网以及下载地址配置如下

[Xdebug]

zend_extension=D:\wamp\bin\php\php5.3.3\ext\php_xdebug-2.1.0-5.3-vc6.dll

;允许调试的客户端IP

xdebug.remote_host=192.168.1.107

;远程调试的连线埠（默认9000）

xdebug.remote_port=9000

;调试外挂程式dbgp

xdebug.remote_handler=dbgp

详细配置请参阅

工具调试

给大家介绍一个小工具Eclipse Console for PHP(EC4P)下载地址

我们有时候需要echo 或var_dump， 发现直接在网页上输出调试信息的方法又不起作用，或者起到反作用。比 如A页面调用B页面需B返回信息而非转向到B时，在B加入echo调试永远不能得到正确的结果。所以我们需要使用IDE比如Eclipse输出内容，很遗憾，PHP并不能输出到控制台，至少我是这幺认为的。这时候就需要想办法了。

我在网上找到这个工具，这个工具很好的实现了我们的需求，实现了输出定位，可以很容易找到问题。

我们可以在网上搜“PHP开发调试(debug)工具Eclipse Console for PHP(EC4P)”，或者直在sourceforge里搜“econsole4php”。

你改错了档案

你改对了档案，但却是在别人的机器上

你改对了档案，但忘了保存

你改对了档案，但忘了重新编译

你认为你把那个东西开启了，但实际上你把它关闭了

你认为你把那个东西关闭了，但实际上你把它开启了

会议中，你应该用心听。

你运行了错误的版本

你运行了正确的版本，但却是在别人的机器上

你改正了问题，但忘了提交

你改正了问题，也提交了，但忘了 push 到版本库中

你改正了问题，也提交了，也 push 了。，很多用户的工作都依赖于之前有问题的版本，于是你必须回滚。