201983290303吳宇軒實驗1

一.

1.（1）進入Debug

在配置好的dosbox中輸入debug命令進入debug模式。

（2）用R命令查看、改變CPU寄存器內容

 

 輸入R命令，查看CPU中的內容。

可以使用r+ax來修改AX中的值，再用r命令查看修改后的結果。

 CS:IP一開始指向073f:0100，用r命令將IP修改為200，CS修改為ff00，CS:IP命令指向ff00:0200。

（3）用D命令查看內存中內容

 用d命令查看內存1000:0中的內容。

 

用d命令直接查看，會列出Debug預設的地址處的內容，在使用“d 段地址:偏移地址”之后，再使用d命令，可列出后續內容。

 采用“d 段地址:起始偏移地址 結尾偏移地址”可以指定d命令的查看范圍。

（4）用E命令改寫內存中的內容

 

 使用e命令將內存1000:0~1000:9單元中的內容改為0~9。

 

 可以用e命令以提問的方式逐個修改從某一地址開始的內存單元中的內容。

 用e命令可向內存中寫入數值和字符。

（5）用E命令向內存中寫入1機器碼，用U命令查看內存中機器碼的含義，用T命令執行內存中的機器碼

 用e命令將機器碼寫入內存，用u命令將內容翻譯為匯編指令。

 用e命令向1000:0開始的內存單元中寫入8個字節的機器碼。再用r查看到CS=ff00H，IP=0200H，指向內存ff00:0200。用r命令修改CS和IP的值，讓CS:IP指向1000:0。使用t命令執行寫入到1000:0的命令

(move ax,0001)，CPU中AX改寫為0001，IP+3，CS:IP指向下一條命令。

 再輸入t繼續執行下一條命令。

（6）用debug的A命令以匯編指令的形式在內存中寫入機指令

 用a命令，從1000:0開始的內存單元中寫入指令，用d查看a命令的執行結果。

 

2.（1）

 使用a命令將匯編指令寫入內存1000:0。

r命令使CS:IP指向1000:0。

 

 

 

 用t命令執行指令，每執行一條指令后，CS:IP就指向下一條指令。

（2）

 

 使用a命令輸入匯編指令，使CS:IP指向2000:0。

 

執行前兩條指令，算出2的1次方。

 再執行jmp 2000:0003和add ax,ax計算出2的2次方。

 結果算的AX=0100H，2的8次方為256。

 （3）

 生產日期為92年1月1日。

 使用e命令修改生產日期，修改失敗，向地址C0000~FFFFF的內存單元寫入數據的操作是無效的，因為這等於改寫只讀存儲器中的內容。

（4）

 

 

 

3.

 使用命令masm 1進行編譯，在當前路徑下生成目標文件1.obj，並忽略中間文件的生成。

 使用命令“link 1;”進行連接，在當前路徑下生成可執行文件1.exe，並在過程中自動忽略中間文件的生成。

 

 

二.

(1)給出使用d命令查看生產時期的截圖

 生產日期為92年1月1日。

(2)給出使用e命令修改生產日期所在內存單元的截圖，以及，修改后，再次使用d命令查看的截圖

 使用e命令修改生產日期，修改失敗

(3)結論：能否修改，以及，原因分析

　　向地址C0000~FFFFF的內存單元寫入數據的操作是無效的，因為這等於改寫只讀存儲器中的內容。

 

三.

(1)給出在debug中使用e命令修改內存單元的命令，及，效果截圖

 

 輸入3出現白色桃形，輸入4變為紅桃，輸入5出現白色梅花，輸入6變為淺紅色梅花。

(2)給出在debug中使用f命令批量填充內存單元的命令，及，效果截圖

 

(3)嘗試修改內存單元，或，數據后的效果截圖

 

 在底部出現紅桃，修改數據為06 08底部會出現黑桃。

 

四.

（1）單步執行，在執行push指令和pop指令時，觀察並記錄棧頂偏移地址的寄存器sp值的變化情況。

 執行push指令時，sp值減2；

 執行pop指令時，sp值加2。

（2）push [6] 指令執行結束后， pop [6] 指令執行結束前，使用d命令 d 20:20 2f 查看此時棧空間的數據。

（3）pop [0] 指令執行結束后，使用d命令 d 20:0 7 查看此時數據空間內的數據是否有變化。

 數據空間內的數據沒有變化。

（4）如果把最后四條指令改成截圖中的順序， pop [6] 指令執行結束后，使用d命令 d 20:0 7 查看此時數據空間內的數據是否有變化。

 數據發生了變化。

 

填空：

-a

mov ax, 20

mov ds, ax

mov ss, ax

mov sp, 30

push [0] ; 　　執行后，寄存器(sp) = 002e

push [2] ; 　　執行后，寄存器(sp) = 002c

push [4] ; 　　執行后，寄存器(sp) = 002a

push [6] ; 　　執行后，寄存器(sp) = 0028

pop [6] ; 　　  執行后，寄存器(sp) = 002a

pop [4] ; 　　  執行后，寄存器(sp) = 002c

pop [2] ;　　   執行后，寄存器(sp) = 002e

pop [0] ; 　　  執行后，寄存器(sp) = 0030

 

問題1：題目要求是把00220H ~ 0022fH用作棧空間。指令 mov ss, ax 和 mov sp, 30 執行后，棧頂的邏輯地址和物理地址分別是？

　　邏輯地址：0020:0030

　　物理地址：0020*16+0030=00230h

問題2：單步調試到匯編指令 push [6] 執行結束， pop [6] 執行之前，使用 d 20:20 2f 查看此時棧空間數據，給出實驗截圖。

問題3：匯編指令 pop [0] 執行結束后， pop [0] 指令執行結束后，使用d命令 d 20:0 7 查看此時數據空間內的數據是否有變化。給出實驗截圖。

問題4：如果把最后四條指令改成截圖中的順序， pop [6] 指令執行結束后，使用d命令 d 20:0 7查看此時數據空間內的數據是否有變化。給出實驗截圖。

 

 

 五.

問題1：使用t命令單步執行 mov ss, ax 時，是單步執行完這一條指令就暫停了嗎？后面的指令 mov sp, 30 是什么時候執行的？

 　　執行完mov ss,ax時並不是單步執行這一條指令，同時也執行了mov sp,30。

問題2：根據匯編指令，前三條指令執行后，00220H ~ 0022fH被設置為棧空間。並且，初始時，已通過f命令將初始棧空間全部填充為0。觀察單步調試時，棧空間00220H ~ 0022fH內存單元值的變化，特別是圖示中黃色下划線表示出的數據值。根據實驗觀察，嘗試思考和分析原因。

第一處黃線區為CS:IP，指向下一條指令；

第二處黃線為002a~002d，在執行push ax之后被推進。

 

六.

（1）程序源碼

assume cs:code

code segment 
start:
    mov cx, 10 
    mov dl, '0' 
s:  mov ah, 2 
    int 21h 
    add dl, 1 
    loop s 

    mov ah, 4ch 
    int 21h 
code ends 
end start

（2）使用masm、link對程序匯編鏈接過程截圖，以及，運行可執行程序task5.exe的運行結果截圖

 編寫源碼保存為task6.asm

 編譯源程序

 連接得到task6.exe

運行task6.exe

（3）在debug中查看task5.exe的程序段前綴PSP的截圖。

 

 前兩個字節是CD 20。

 

七.

（1）給出補全后的完整源碼。說明程序中兩個空填寫的依據。

assume cs:code
code segment
        mov ax,cs
        mov ds,ax           ;程序指令的起始地址由CS:IP指定
        mov ax,0020h
        mov es,ax
        mov bx,0
        mov cx,17h　　　　　　;cx的值為程序返回時的偏移地址，要復制指令“mov ax,4c00h”的指令，就要減去“ int 21h”（2字節），“mov ax,4c00h”（3字節），共5個字節，cx=001c, 減去5是0017
s:      mov al,[bx]
        mov es:[bx],al
        inc bx
        loop s

        mov ax,4c00h
        int 21h
code ends
end

 （2）在debug中調試，使用g命令將程序執行到 loop s 之后、 mov ax, 4c00h 之前，然后，使用u命令對0:200開始的內存單元反匯編，確認是否把task7.asm中line3-line12的代碼復制到了目標內存空間。給出使用g命令運行到指定點和使用u命令反匯編0:200到復制代碼長度這一段內存空間的截圖。

 g命令運行到指定點

 u命令反匯編0:200到復制代碼長度

 

實驗總結

（1）在dos中輸入內容時注意細心不要寫錯；

（2）遇到問題時多翻閱課本；

（3）格外要注意棧的部分。