您的位置:首页精文荟萃破解文章 → SoftICE for WIN95中文命令解说(四)

SoftICE for WIN95中文命令解说(四)

时间:2004/10/15 0:50:00来源:本站整理作者:蓝点我要评论(6)

 
 











































































































































命令: C
作用: 比较内存中两块区域的内容
语法: C start-address l length start-address-2
用法:
		
start-address : 第一块内存区域的开始地址
length     : 字节长度
start-address-2: 第二块内存区域的开始地址
如果比较结果不同,将显示不同的部分和它们的地址
点评:
命令: CLASS
作用: 显示WINDOWS的类的信息
语法: CLASS [-x][task-name]
用法:
		
task-name: 当前的正在机器中运行的16或32位任务名
-x    : 显示CLASS(类)的完整结构.
Windows 95在一个16位的模块中维护着标准的WINDOWS
类.而且,它为每个进程分别维护着除标准类以外的类.
每当程序注册一个新的WINDOWS类时, 信息被放入以下
两个地方中的一个:

1.任务全局列表放该进程所有模块都可以存取的类(用
 CS_GLOBAL风格)
2.任务私有列表放只有申请该类的模块才能存取的类.

当任何一个进程想做一个WINDOWS标准类的话,如LIST-
BOX,它会在任务特定的系统冗余列表中得到一个拷贝,
这样就不会影响到WINDOWS本身. 所以,当用CLASS命令
时,可以看到以下3个分类:(用虚线隔开)

.任务私有列表
.任务全局列表
.系统冗余列表

输出的各项参数:
Class Handle  : 类句柄.
Class Name   : 类的名字, 如果注册时没有名字,
         那么显示原子名
Owner      : 注册此类的模块
Window Procedure: 处理该类的过程
Style      : 类的风格
点评:
命令: CLS
作用: 清除命令窗口中的字符
语法: CLS
用法:
		
CLS 清屏命令,将清除命令窗口中显示的数据, 并定位
光标到命令窗口的左上角. (如果光标原先就在命令窗
口中的话)
点评:
命令: CODE
作用: 显示指令码
语法: CODE [ON | OFF]
用法:
		
CODE ON 将显示指令的机器码
CODE OFF 将不显示指令的机器码
CODE 不带参数将显示当前是ON 还是 OFF
点评:
		
非常有用的,由于安装SoftICE时默认为CODE OFF,所以
有必要打开,看到了机器码就可以记录下来,以便修改.
命令: COLOR
作用: 显示或修改屏幕颜色
语法: COLOR [normal bold reverse help line]
用法:
		
normal : 普通字符的前/背景颜色,默认为07h(灰/黑)
bold  : 粗体字符的前/背景颜色,默认为0Fh(白/黑)
reverse: 反象显示的字符的前/背景颜色, 默认为71h
     (蓝/灰)
help  : HELP命令提示条的前/背景颜色, 默认为30h
     (黑/青)
line  : SoftICE各个窗口分界线的前/背景颜色, 默
     认为02(绿/黑)
这些参数采用CGA的标准格式,即0-3位为前景色,4-6位
为背景色,这样就有16种前景色,8种背景色:
0 黑; 1 蓝; 2 绿; 3 青; 4 红; 5 品红;
6 棕; 7 灰; 8 深灰; 9 浅蓝;  A 浅绿;
B 淡青; C 浅红; D 淡品红; E 黄; F 白
点评: 默认的颜色已经很好了,不要改得乱七八糟噢!
命令: CPU
作用: 显示寄存器内容
语法: CPU [-i]
用法:
		
CPU 命令显示所有的CPU 寄存器的内容.
(普通,控制,除错,段)
点评: 不用再装其他检测CPU的小软件了:)
命令: CSIP (16位程序才有用)
作用: 为所有断点设定一个界限(CS:EIP在其内)(16位程序)
语法: CSIP [off | [not] start-address end-address | Windows-module-name]
用法:
		
off        : 关闭CS:EIP的界限检查
not        : 在所定义的模块之外的区域断
           点才有效
start-address   : 内存区域起始地址
end-address    : 内存区域结束地址
Window-module-name : 用 WINDOWS模块所在区域来代
           替地址界限.
CSIP 不带参数将显示当前状态.

对于32位程序,这个命令没有用.请用带IF 参数的断点
命令代替.当然WIN95下也有一些老的16位程序(16位模
块,这时CSIP就能派上用场.
点评:
命令: D
作用: 显示某内存区域的内容
语法: D[size] [address [l length]]
用法:
		
size: B 字节; W 字; D 双字; S 短实型; L 长实型;
   T 10b长实型
D 命令在所指定的内存区域开始显示指定长度的内存
单元内容. 格式将根据size来变.对于双字类型, 将分
两种情况:

1.如果指定地址为32位的段, 格式为32bytes的16进制
 值(即8位16进制值)
2.如果指定地址为16位的段, 则格式为16:16指针的形
 式(即4:4位16进制值)

如果没有指定地址,D 命令将继上次命令后的地址开始
显示.如果数据窗口可见,则结果在数据窗口中显示,否
则显示在命令窗口中.但若用了参数L 和长度, 则结果
不论数据窗口可见还是不可见,都显示在命令窗口中.
点评:

    
    
     
    
    
     

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 去除winrar注册框方法

最新文章 比特币病毒怎么破解 比去除winrar注册框方法 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据

人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程