SoftICE for WIN95中文命令解說(shuō)(四) Copyright (c) 1999 http://coobe.cs.hn.cninfo.net/~tianwei 命令: C 作用: 比較內(nèi)存中兩塊區(qū)域的內(nèi)容 語(yǔ)法: C start-address l length start-address-2 用法: start-address : 第一塊內(nèi)存區(qū)域的開(kāi)始地址length : 字節(jié)長(zhǎng)度start-address-2: 第二塊內(nèi)存區(qū)域的開(kāi)始地址如果比較結(jié)果不同,將顯示不同的部分和它們的地址 點(diǎn)評(píng): 無(wú) 命令: CLASS 作用: 顯示W(wǎng)INDOWS的類的信息 語(yǔ)法: CLASS [-x][task-name] 用法: task-name: 當(dāng)前的正在機(jī)器中運(yùn)行的16或32位任務(wù)名-x : 顯示CLASS(類)的完整結(jié)構(gòu).Windows 95在一個(gè)16位的模塊中維護(hù)著標(biāo)準(zhǔn)的WINDOWS類.而且,它為每個(gè)進(jìn)程分別維護(hù)著除標(biāo)準(zhǔn)類以外的類.每當(dāng)程序注冊(cè)一個(gè)新的WINDOWS類時(shí), 信息被放入以下兩個(gè)地方中的一個(gè):1.任務(wù)全局列表放該進(jìn)程所有模塊都可以存取的類(用 CS_GLOBAL風(fēng)格)2.任務(wù)私有列表放只有申請(qǐng)?jiān)擃惖哪K才能存取的類.當(dāng)任何一個(gè)進(jìn)程想做一個(gè)WINDOWS標(biāo)準(zhǔn)類的話,如LIST-BOX,它會(huì)在任務(wù)特定的系統(tǒng)冗余列表中得到一個(gè)拷貝,這樣就不會(huì)影響到WINDOWS本身. 所以,當(dāng)用CLASS命令時(shí),可以看到以下3個(gè)分類:(用虛線隔開(kāi)).任務(wù)私有列表.任務(wù)全局列表.系統(tǒng)冗余列表輸出的各項(xiàng)參數(shù):Class Handle : 類句柄.Class Name : 類的名字, 如果注冊(cè)時(shí)沒(méi)有名字, 那么顯示原子名Owner : 注冊(cè)此類的模塊Window Procedure: 處理該類的過(guò)程Style : 類的風(fēng)格 點(diǎn)評(píng): 無(wú) 命令: CLS 作用: 清除命令窗口中的字符 語(yǔ)法: CLS 用法: CLS 清屏命令,將清除命令窗口中顯示的數(shù)據(jù), 并定位光標(biāo)到命令窗口的左上角. (如果光標(biāo)原先就在命令窗口中的話) 點(diǎn)評(píng): 無(wú) 命令: CODE 作用: 顯示指令碼 語(yǔ)法: CODE [ON | OFF] 用法: CODE ON 將顯示指令的機(jī)器碼CODE OFF 將不顯示指令的機(jī)器碼CODE 不帶參數(shù)將顯示當(dāng)前是ON 還是 OFF 點(diǎn)評(píng): 非常有用的,由于安裝SoftICE時(shí)默認(rèn)為CODE OFF,所以有必要打開(kāi),看到了機(jī)器碼就可以記錄下來(lái),以便修改. 命令: COLOR 作用: 顯示或修改屏幕顏色 語(yǔ)法: COLOR [normal bold reverse help line] 用法: normal : 普通字符的前/背景顏色,默認(rèn)為07h(灰/黑)bold : 粗體字符的前/背景顏色,默認(rèn)為0Fh(白/黑)reverse: 反象顯示的字符的前/背景顏色, 默認(rèn)為71h (藍(lán)/灰)help : HELP命令提示條的前/背景顏色, 默認(rèn)為30h (黑/青)line : SoftICE各個(gè)窗口分界線的前/背景顏色, 默 認(rèn)為02(綠/黑)這些參數(shù)采用CGA的標(biāo)準(zhǔn)格式,即0-3位為前景色,4-6位為背景色,這樣就有16種前景色,8種背景色:0 黑; 1 藍(lán); 2 綠; 3 青; 4 紅; 5 品紅;6 棕; 7 灰; 8 深灰; 9 淺藍(lán); A 淺綠;B 淡青; C 淺紅; D 淡品紅; E 黃; F 白 點(diǎn)評(píng): 默認(rèn)的顏色已經(jīng)很好了,不要改得亂七八糟噢! 命令: CPU 作用: 顯示寄存器內(nèi)容 語(yǔ)法: CPU [-i] 用法: CPU 命令顯示所有的CPU 寄存器的內(nèi)容.(普通,控制,除錯(cuò),段) 點(diǎn)評(píng): 不用再裝其他檢測(cè)CPU的小軟件了:) 命令: CSIP (16位程序才有用) 作用: 為所有斷點(diǎn)設(shè)定一個(gè)界限(CS:EIP在其內(nèi))(16位程序) 語(yǔ)法: CSIP [off | [not] start-address end-address | Windows-module-name] 用法: off : 關(guān)閉CS:EIP的界限檢查not : 在所定義的模塊之外的區(qū)域斷 點(diǎn)才有效start-address : 內(nèi)存區(qū)域起始地址end-address : 內(nèi)存區(qū)域結(jié)束地址Window-module-name : 用 WINDOWS模塊所在區(qū)域來(lái)代 替地址界限.CSIP 不帶參數(shù)將顯示當(dāng)前狀態(tài).對(duì)于32位程序,這個(gè)命令沒(méi)有用.請(qǐng)用帶IF 參數(shù)的斷點(diǎn)命令代替.當(dāng)然WIN95下也有一些老的16位程序(16位模塊,這時(shí)CSIP就能派上用場(chǎng). 點(diǎn)評(píng): 無(wú) 命令: D 作用: 顯示某內(nèi)存區(qū)域的內(nèi)容 語(yǔ)法: D[size] [address [l length]] 用法: size: B 字節(jié); W 字; D 雙字; S 短實(shí)型; L 長(zhǎng)實(shí)型; T 10b長(zhǎng)實(shí)型D 命令在所指定的內(nèi)存區(qū)域開(kāi)始顯示指定長(zhǎng)度的內(nèi)存單元內(nèi)容. 格式將根據(jù)size來(lái)變.對(duì)于雙字類型, 將分兩種情況:1.如果指定地址為32位的段, 格式為32bytes的16進(jìn)制 值(即8位16進(jìn)制值)2.如果指定地址為16位的段, 則格式為16:16指針的形 式(即4:4位16進(jìn)制值)如果沒(méi)有指定地址,D 命令將繼上次命令后的地址開(kāi)始顯示.如果數(shù)據(jù)窗口可見(jiàn),則結(jié)果在數(shù)據(jù)窗口中顯示,否則顯示在命令窗口中.但若用了參數(shù)L 和長(zhǎng)度, 則結(jié)果不論數(shù)據(jù)窗口可見(jiàn)還是不可見(jiàn),都顯示在命令窗口中. 點(diǎn)評(píng): 無(wú)

最新評(píng)論