bochs下的debug命令—中文版

Bochs是基于LGPL的开源x86虚拟机软件。Bochs的CPU命令完全自我模拟，此方法的缺点是速度更慢；具有卓越的可移植性的优点：Gcc所在的地方可能会有Bochs。还有跑PocketPC的Bochs。目前，Bochs已实施了一定程度的调试功能，在易用性和功能上与WinDbg、SoftICE相比，优势也很明显。在Bochs内运行的代码是“硬件调试器”。对于Windows版本的bochs，安装目录中的Bochsdbg.exe是Bochs的调试版本。用于运行Bochs虚拟机以进行“硬件调试”。Bochs的调试命令样式是根据GDB的习惯设计的。对熟悉WinDbg的人来说很痛苦，但由于是开源软件，如果看不惯，可以更改。当前版本的bochs(版本2.1.1)支持以下调试命令：请参阅1、Bochs的文档和帮助信息的使用说明和实际情况之间存在重大错误和遗漏。以下命令表明根据源代码进行了大量补充和修改。2、此处涉及的数字，例如seg(段)、off(偏移)、addr(地址)和val(值)。可以使用十六进制、十进制或八进制，但必须写如下：十六进制0xCDEF0123八进制01234567十进制123456789特别要注意，Bochs不能自动识别十六进制数字，不接受12345678h的表示。执行控制在C|cont下执行，与WinDBG中的“g”相对应。s | step | stepi计数相当于WinDBG中的“t”，且计数默认情况下设置为1。P|n|next单步执行，类似于WinDBG中的“p”。关闭虚拟机，同时退出Q|quit|exit调试。退出Ctrl-C运行状态并返回调试器提示符。ctrl-d if at empty line on command line，exit(至少在Windows版本中没有发现Ctrl-D的功能。）执行断点VB | VB | v breakseg 3360 off在虚拟地址上上下中断。Lb|lbreak addr联机地址上下断点，与WinDBG中的“BP”对应。在Pb|pbreak|b|break addr物理地址上下中断。(为了与GDB语法兼容，可以在地址前添加“*”。)。Blist显示与WinDBG中的“bl”对应的断点状态。Bpd|bpe num禁用/启用断点，WinDBG的“be”和“BD”。Num是断点编号，可以通过blist命令查询。D|del|delete num删除与WinDBG中的“BC”对应的断点。Mum是断点编号，可以使用blist命令查询。读写断点设定Watch read addr读取中断点。设定Watch write addr写入中断点。清除Unwatch read addr读断点。清除Unwatch write addr写入断点。Watch显示当前读和写断点。Unwatch清除当前的所有读和写断点。使用Watch stop|continue开关选项，设置读和写断点时发生中断或继续运行。内存操作X /nuf addr显示线性地址的内容Xp /nuf addr显示物理地址的内容n显示的单元格数u每个显示单位的大小，u可以是以下值之一：B BYTEh字W DWORDG DWORD64请注意，这个命名法是按照GDB的惯例，不是按照inter的规范。f显示格式，f可以是以下任何一种：x根据十六进制数字显示d显示小数u表示为不带符号的十进制数o按八进制显示t根据二进制显示按c字母显示n、f、u是可选参数，如果未指定，则u默认为w，f默认为x。如果以前使用过x或XP命令，将遵循最后一个x或XP命令中使用的值。n默认值为1。Addr也是可选参数。如果未指定，addr为0，并且指定了n=i(如前面使用了x或XP命令)，则再次运行时，n默认为I 1。Setpmem addr size val val设置物理内存的地址内容。请注意，一次最多只能设置一个DWORD。可以：set pmm0x 0000 x40x 1123444X /40x00000000波奇 :0x 000000:0x 1123440 x 000000000 x 000000000x 000000000000您可以这样做：set pmm0x 000000 x20x 1123444X /40x00000000波奇 :0x 0000:0x 000033440x 000000000 x000000000x 00000000000 x 000000000000或：Setpmam0x00000x10x20X /40x00000000波奇 :0x 0000000:0x 00000200x 000000000x 00000000000x 000000000x0x 00000000000000以下方法可能导致错误：set pmm0x 000000 x30x 11233error : setpmm : bad length value=3set pmm0x 000000 x80x 1123444error : setpmm : bad length value=8CRC start end显示物理地址start到end之间数据的CRC。寄存器操作设置Set $reg=val寄存器值。现在，您可以在版本中设定以下登录：Eax ecx EDX ebx esp ebp ESI EDI暂时无法设置：Eflags cs ss ds es fs GSR | reg | registerreg=val以上。Dump_CPU显示完整的CPU信息。Set_CPU设置CPU状态，您可以在此设置dump_CPU显示的所有CPU状态。反汇编命令u | disas | disassemble/numstartend反汇编物理地址start和end之间的代码，如果不指定参数，则反汇编当前EIP指向的代码。Num是一个可选参数，指定要处理的代码量。set $ disassemble _ size=0 | 16 | 32 $ disassemble _ size变量指定用于反汇编的段大小。set $ auto _ disassemble=0 | 1 $ auto _ disassemble确定是否在每次中断运行(例如，断点发生、Ctrl-C等)时反编译当前命令。其他命令如果Trace-on|trace-off Tracing开关打开，则每个执行命令都将显示反向装配结果。Ptime显示Bochs自此次运行以来执行的命令栏数。再次运行sbvalval bar命令将中止。Val是以l结尾的64位整数，如“1000L”此运行后，val (val)命令在SBA val运行到Bochs后中止。Val是以l结尾的64位整数，如“1000L”当Modebp设置切换到v86模式时停止。Record filename将输入的调试指令写入文件。文件名必须包含引号。Playback filename播放记录中的记录档。文件名必须包含引号。Print-stack num显示堆栈，num表示默认情况下打印为16的栏数。-嗯？|calc和WinDBG中的“？”命令类似于计算表达式的值。load-symbolsglobalfilenameoffset加载符号文件。如果设置了“global”关键字，则符号对所有上下文都有效。默认情况下，Offset将添加到所有symbol地址。Symbol文件的格式如下：“%x %s”。info命令Info program显示程序运行。显示有关Info registers|reg|r寄存器的信息。Info pb|pbreak|b|break对应于blistInfodity显示脏页的页面地址。Info CPU显示所有CPU寄存器的值。Info FPU显示所有FPU寄存器的值。Info IDT显示IDT。