?? intoicec.htm
字號(hào):
<HTML>
<HEAD>
<TITLE>Crack教學(xué)</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=gb2312">
<STYLE TYPE>
td { font-family: "宋體", "serif"; font-size:9pt; font-weight: normal}
tr { font-family: "宋體", "serif"; font-size:9pt}
body { font-family: "宋體", "serif"; font-size:9pt}
</STYLE>
</HEAD>
<BODY BACKGROUND="missing.html" tppabs="http://toye.dihou.org/missing.html" TEXT="#000000" LINK="#0000FF" ALINK="#FF0000" VLINK="#405040">
<A NAME="anchortop">
</A>
<TABLE BORDER="0" CELLPADDING="0" CELLSPACING="0" WIDTH="640">
<TR>
<TD WIDTH="130" VALIGN="TOP" ALIGN="LEFT" NOWRAP>
<table width="117">
<tr>
<td><a href="intoice0.htm" tppabs="http://toye.dihou.org/intoice0.htm">寫在前面</a></td>
</tr>
<tr>
<td><a href="intoice1.htm" tppabs="http://toye.dihou.org/intoice1.htm">第一部分</a>(.-A)</td>
</tr>
<tr>
<td><a href="intoice2.htm" tppabs="http://toye.dihou.org/intoice2.htm">第二部分</a>(B-B)</td>
</tr>
<tr>
<td><a href="intoice3.htm" tppabs="http://toye.dihou.org/intoice3.htm">第三部分</a>(B-B)</td>
</tr>
<tr>
<td><a href="intoice4.htm" tppabs="http://toye.dihou.org/intoice4.htm">第四部分</a>(C-D)</td>
</tr>
<tr>
<td><a href="intoice5.htm" tppabs="http://toye.dihou.org/intoice5.htm">第五部分</a>(D-F)</td>
</tr>
<tr>
<td><a href="intoice6.htm" tppabs="http://toye.dihou.org/intoice6.htm">第六部分</a>(F-G)</td>
</tr>
<tr>
<td height="19"><a href="intoice7.htm" tppabs="http://toye.dihou.org/intoice7.htm">第七部分</a>(H-I)</td>
</tr>
<tr>
<td><a href="intoice8.htm" tppabs="http://toye.dihou.org/intoice8.htm">第八部分</a>(I-L)</td>
</tr>
<tr>
<td><a href="intoice9.htm" tppabs="http://toye.dihou.org/intoice9.htm">第九部分</a>(M-P)</td>
</tr>
<tr>
<td><a href="intoicea.htm" tppabs="http://toye.dihou.org/intoicea.htm">第十部分</a>(P-P)</td>
</tr>
<tr>
<td><a href="intoiceb.htm" tppabs="http://toye.dihou.org/intoiceb.htm">第11部分</a>(P-S)</td>
</tr>
<tr>
<td>第12部分(S-T)<img src="tri2.gif" tppabs="http://toye.dihou.org/tri2.gif"></td>
</tr>
<tr>
<td><a href="intoiced.htm" tppabs="http://toye.dihou.org/intoiced.htm">第13部分</a>(T-V)</td>
</tr>
<tr>
<td><a href="intoicee.htm" tppabs="http://toye.dihou.org/intoicee.htm">第14部分</a>(V-W)</td>
</tr>
<tr>
<td><a href="intoicef.htm" tppabs="http://toye.dihou.org/intoicef.htm">第15部分</a>(W-Z)</td>
</tr>
<tr>
<td><a href="molu.htm" tppabs="http://toye.dihou.org/molu.htm">返回目錄</a></td>
</tr>
</table>
</TD>
<TD WIDTH="510" VALIGN="TOP" NOWRAP>
<TABLE BORDER="0" CELLPADDING="1" CELLSPACING="1" WIDTH="500">
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF"> </TD>
<TD WIDTH="450" BGCOLOR="#CCCCFF">
<FONT SIZE="4" >
<B>SoftICE for WIN95中文命令解說</B>(十二)
</FONT>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#339999"> </TD>
<TD WIDTH="450" BGCOLOR="#339999"> <b>Copyright (c) 1999 http://winice.yeah.net</b></TD>
</TR>
</TABLE>
<TABLE BORDER="0" CELLPADDING="1" CELLSPACING="1" WIDTH="500">
<!--之一-->
<TR>
<TD><IMG SRC="tri1.gif" tppabs="http://toye.dihou.org/tri1.gif"></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">命令:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1"><B>SHOW</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">作用:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
列出回溯跟蹤歷史緩沖區(qū)中的指令
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">語(yǔ)法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<B>SHOW [B | start] [l length]</B>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">用法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<PRE>
start : 十六進(jìn)制的值, 用以確定從回溯跟蹤緩沖區(qū)
開始反匯編的指令序號(hào). 為 1表示是緩沖區(qū)
中的最新一條指令.
length : 顯示幾條指令.
SHOW命令將從SoftICE的回溯跟蹤歷史緩沖區(qū)中顯示指
令.如果有源程序的話,將顯示源程序與反匯編代碼,若
沒有,則只顯示匯編指令.
結(jié)果將在命令窗口中顯示,所有指令都有一個(gè)數(shù)字前綴
用來表示指令的序號(hào).1 是最新的指令. 可以用上下光
標(biāo)鍵來瀏覽,用ESC鍵退出.
SHOW 不帶參數(shù)或加B 參數(shù)將從緩沖區(qū)中最舊的一條指
令開始顯示. SHOW 帶序號(hào)參數(shù)將從指定的序號(hào)開始顯
示指令.
SHOW 命令只在回溯跟蹤歷史緩沖區(qū)不為空時(shí)才有用.
用BPR 的 T ,TW參數(shù)來裝滿它!</PRE>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">點(diǎn)評(píng):</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">無</TD>
</TR>
<!--之一-->
<TR>
<TD><IMG SRC="tri1.gif" tppabs="http://toye.dihou.org/tri1.gif"></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">命令:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1"><B>SRC</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">作用:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
在源程序,反匯編代碼,兩者混和之間切換顯示.
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">語(yǔ)法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<B>SRC</B>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">用法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<PRE>
SRC 命令將在程序源代碼,反匯編后的指令, 或兩者混
合之間來回切換顯示.SRC 的快捷鍵為 F3.</PRE>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">點(diǎn)評(píng):</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<PRE>
注意:要在當(dāng)前程序有源文件時(shí)這一功能才能奏效, 例
如:用BORLAND C編程序時(shí),所調(diào)試的程序example.c;
example.obj,example.exe 都存在才可以.</PRE>
</TD>
</TR>
<!--之一-->
<TR>
<TD><IMG SRC="tri1.gif" tppabs="http://toye.dihou.org/tri1.gif"></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">命令:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1"><B>SS</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">作用:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
在源程序文件中查找字符串
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">語(yǔ)法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<B>SS [line-number] ['string']</B>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">用法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<PRE>
line-number :十進(jìn)制數(shù)的行號(hào)
string :用引號(hào)括起來的字符串
SS 命令將從指定的line-number(行號(hào))開始,在當(dāng)前的
源程序文件中查找字符串.如果查找到附合要求的數(shù)據(jù),
將在代碼窗口的第一行處顯示.
如果不指定行號(hào),則SS將從當(dāng)前代碼窗口的第一行處開
始查找.不帶任何參數(shù)的SS命令將繼續(xù)上次的查找.
注意:在用SS命令之前必須使代碼窗口可見, 并使代碼
窗口顯示源程序文件才可.
</PRE>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">點(diǎn)評(píng):</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">無.</TD>
</TR>
<!--之一-->
<TR>
<TD><IMG SRC="tri1.gif" tppabs="http://toye.dihou.org/tri1.gif"></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">命令:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1"><B>STACK</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">作用:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">顯示某個(gè)調(diào)用棧</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">語(yǔ)法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<B>STACK [task-name | SS:[E]BP]</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">用法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<PRE>
task-name :可以用TASK命令看到的任務(wù)名
SS:[E]BP :某個(gè)有效的棧框的SS:[E]BP值
STACK 命令用來顯示DOS程序,Windows任務(wù), 32位代碼
的調(diào)用棧.STACK命令不加參數(shù)的話,當(dāng)前的SS:[E]BP的
值被默認(rèn)為棧框的基址.也可以加任務(wù)名或SS:[E]BP來
明確指定一個(gè).</PRE>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">點(diǎn)評(píng):</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">無.</TD>
</TR>
<!--之一-->
<TR>
<TD><IMG SRC="tri1.gif" tppabs="http://toye.dihou.org/tri1.gif"></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">命令:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1"><B>SYM</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">作用:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
顯示或設(shè)置符號(hào)
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">語(yǔ)法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<B>SYM [[section-name] ! ] symbol-name [value]]</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">用法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<PRE>
section-name : 有效的區(qū)段名.可以只打部分字母.
區(qū)段名后要加!號(hào),如: SYM .TEXT!
將顯示可執(zhí)行文件中.TEXT區(qū)段的
所有符號(hào).
! : 如果只加參數(shù) ! ,將只顯示此符號(hào)
表中的模塊.
symbol-name : 有效的符號(hào)名,可以加*來模糊尋找.
value : 用來將某個(gè)符號(hào)設(shè)為某個(gè)指定地址.
SYM命令用來顯示和設(shè)置符號(hào)地址.SYM命令在找尋某個(gè)
你或許只記得部分名字的符號(hào)時(shí)特別有用,可以用* 來
代替末尾的字符,也可以用 ,(逗號(hào))來代替某一個(gè)字符
</PRE>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">點(diǎn)評(píng):</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">無.</TD>
</TR>
<!--之一-->
<TR>
<TD><IMG SRC="tri1.gif" tppabs="http://toye.dihou.org/tri1.gif"></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">命令:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1"><B>SYMLOC</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">作用:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
重定位符號(hào)基址
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">語(yǔ)法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<B>SYMLOC [segment-address | o | r | -c process-type |
(section-number selector linear-address)]</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">用法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<PRE>
segment address :段基址,只在DOS中有用
o :對(duì)16位的表起作用.使所有選擇符
恢復(fù)原序
r :對(duì)16位的表起作用.改變所有段值
為適當(dāng)?shù)倪x擇符.
-c :指定一個(gè)context值.
section-number :32位表.PE文件中從1開始的區(qū)段
selector :32位表.保護(hù)模式的選擇符
linear-address :32位表.區(qū)段的基址
SYMLOC 命令可對(duì)一個(gè)已裝載的符號(hào)表進(jìn)行調(diào)整.
</PRE>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">點(diǎn)評(píng):</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">無
</TD>
</TR>
<!--之一-->
<TR>
<TD><IMG SRC="tri1.gif" tppabs="http://toye.dihou.org/tri1.gif"></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">命令:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1"><B>T</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">作用:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
單步跟蹤
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">語(yǔ)法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<B>T [=start-address] [count]</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">用法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<PRE>
count :指定SoftICE將單步跟蹤多少次才停止.
T 命令是利用CPU的單步標(biāo)志來進(jìn)行單步跟蹤的.
如果指定 start-address,SoftICE 將從指定的地址處
開始單步跟蹤.如果寄存器窗口可見, 則寄存器窗口將
高亮顯示哪些改變的寄存器的值.
</PRE>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">點(diǎn)評(píng):</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">無.</TD>
</TR>
<!--之一-->
<TR>
<TD><IMG SRC="tri1.gif" tppabs="http://toye.dihou.org/tri1.gif"></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">命令:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1"><B>TABLE</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">作用:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
改變或顯示當(dāng)前符號(hào)表
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">語(yǔ)法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<B>TABLE [partial-table-name] | autoon | autooff | $</B></TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">用法:</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">
<PRE>
partial-table-name:符號(hào)表的名字或開頭的幾個(gè)字符
autoon :用來打開自動(dòng)符號(hào)表切換功能
autooff :用來關(guān)閉自動(dòng)符號(hào)表切換功能
$ :用$ 來表示切換到當(dāng)前指令所在
的表中.
TABLE 命令當(dāng)你有多個(gè)符號(hào)表裝入內(nèi)存的時(shí)侯很有用.
SoftICE支持16,32位WINDOWS程序,DLLs,VxDs,DOS程序
DOS設(shè)備驅(qū)動(dòng)程序,TSRs.
每一時(shí)刻只能從一個(gè)符號(hào)表中取得符號(hào),你若是要用某
個(gè)符號(hào)表中的符號(hào),必須先用TABLE命令選中!
關(guān)鍵字AUTOON將使SoftICE每次彈出都自動(dòng)切換到當(dāng)前
指令所在的符號(hào)表中.而AUTOOFF正相反.
</PRE>
</TD>
</TR>
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF">點(diǎn)評(píng):</TD>
<TD WIDTH="450" BGCOLOR="#E1F1F1">無.</TD>
</TR>
</TABLE>
<TABLE BORDER="0" CELLPADDING="1" CELLSPACING="1" WIDTH="500">
<TR>
<TD WIDTH="50" BGCOLOR="#CCCCFF"> </TD>
<TD WIDTH="450" BGCOLOR="#CCCCFF" ALIGN=CENTER>
<A HREF="#anchortop">回到文章的開頭
</A>
</TD>
</TR>
</TABLE>
</TABLE>
</BODY>
</HTML>
?? 快捷鍵說明
復(fù)制代碼
Ctrl + C
搜索代碼
Ctrl + F
全屏模式
F11
切換主題
Ctrl + Shift + D
顯示快捷鍵
?
增大字號(hào)
Ctrl + =
減小字號(hào)
Ctrl + -