SoftICE for WIN95中文命令解說(二)
互聯(lián)網(wǎng) 發(fā)布時間:2008-10-08 22:12:56 作者:佚名
我要評論

SoftICE for WIN95中文命令解說(二) Copyright (c) 1999 http://coobe.cs.hn.cninfo.net/~tianwei 命令: BC 作用: 清除一個或多個斷點(diǎn) 語法: BC list | * 用法: 清除斷點(diǎn)后,用BL命令就看不到斷點(diǎn)列表, 且被清除的斷點(diǎn)不再起作用.參數(shù): list: 可以是將要清除的一
SoftICE for WIN95中文命令解說(二) Copyright (c) 1999 http://coobe.cs.hn.cninfo.net/~tianwei 命令: BC 作用: 清除一個或多個斷點(diǎn) 語法: BC list | * 用法: 清除斷點(diǎn)后,用BL命令就看不到斷點(diǎn)列表, 且被清除的斷點(diǎn)不再起作用.參數(shù): list: 可以是將要清除的一系列斷點(diǎn),中間用空格或逗 號隔開.* : 清除所有的斷點(diǎn). 點(diǎn)評: BC==Breakpoint Clearing 命令: BD 作用: 使一個或多個斷點(diǎn)失效 語法: BD list | * 用法: 使某個斷點(diǎn)失效不同與 BC 命令的清除,暫時失效的斷點(diǎn)可以用 BE 命令來恢復(fù).而 BC 命令是徹底清除.參數(shù):list: 可以是單個,也可以是一系列斷點(diǎn), 中間用空格 或逗號隔開.* : 禁止所有的斷點(diǎn). 點(diǎn)評: BD==Breakpoint Disablling 命令: BE 作用: 使一個或多個斷點(diǎn)恢復(fù)有效 語法: BE list | * 用法: 用來恢復(fù)前次用 BD 命令使之失效的斷點(diǎn). (每當(dāng)新定義斷點(diǎn)或編輯斷點(diǎn)時,系統(tǒng)自動將其置為有效)參數(shù):list: 可以是單個,也可以是一系列斷點(diǎn), 中間用空格 或逗號隔開.* : 恢復(fù)所有的斷點(diǎn). 點(diǎn)評: BE==Breakpoint enablling 命令: BH 作用: 在SoftICE歷史數(shù)據(jù)庫中顯示或是選擇曾經(jīng)設(shè)過的斷點(diǎn) 語法: BH 用法: 用BH命令后,SoftICE將顯示一個表,每一行是一個斷點(diǎn),都是以前使用者曾經(jīng)下過的斷點(diǎn), 這時可以用上下光標(biāo)鍵來定位,用INSERT鍵選擇,再用ENTER鍵來確定. 用ESC鍵取消.SoftICE只記錄最近的32個斷點(diǎn). 而且只在WIN95正常退出后記錄(記錄到WINICE.BRK中), 這樣就有一個問題.如果你在MSDOS.SYS配置中是BootGUI=1的話(即最正常的啟動方式),當(dāng)你SHUT DOWN機(jī)器時,控制并不回到SoftICE手中,就無法記錄剛才的斷點(diǎn).這時只有改為BootGUI=0. 點(diǎn)評: 注意:SoftICE只在SHUT DOWN時記錄,如果你用"重新啟動并切換...",那是不行的.至少在我的V3.20是不行的.而且,如果你"重新啟動并切換...", 再用EXIT命令想退回到WIN95,很容易出現(xiàn)VxD聯(lián)接錯.因為這樣 WINICE并沒有完全退出內(nèi)存,用 MEM.EXE可以看到這點(diǎn).所以,SoftICE的使用者最好在MSDOS.SYS中將上面所說的Boo-tGUI置為0.如果怕這樣用多重配置的話還要每次開機(jī)敲一個WIN,可以在AUTOEXEC.BAT中改動,加入WIN.COM.(可不要在WINICE.EXE后再加WIN.COM!畫蛇添足!)若用SoftICE次數(shù)不多的話, 可以每次啟動WINDOWS后,再重新啟動并切換到MS-DOS方式,再打WINICE.EXE, 這樣也可以的. BH的好處是,可以省去紙筆, 下次重調(diào)試這個程序時,不用再挖空心思想斷點(diǎn)了. 命令: BL 作用: 顯示當(dāng)前所設(shè)的斷點(diǎn) 語法: BL 用法: BL 命令顯示當(dāng)前所有斷點(diǎn)的序號 (這個序號被BC BEBD 等命令所用),類型,是否被禁止等信息.如果是被禁止的斷點(diǎn),會在序號后跟一個"*"號.比如用上面提到的BD 命令會產(chǎn)生這種效果) 點(diǎn)評: BL==Breakpoint listing 命令: BMSG 作用: 在WIN95的消息上下斷點(diǎn) 語法: BMSG window-handle [L] [begin-msg [end-msg ]][IF expression][DO "command1;command2;..."] 用法: window-handle: 消息發(fā)向的窗口句柄begin-msg : 消息標(biāo)識字的范圍,如果沒有end-msg ,那么只在begin-msg上下斷點(diǎn), 否則 在區(qū)域內(nèi)所有消息都會被下斷點(diǎn)end-msg : 見上.IF-expression: 表達(dá)式的值為真時,SoftICE才彈出.DO "command1;command2;...": 當(dāng)?shù)竭_(dá)斷點(diǎn)時,執(zhí)行的一系列SoftICE 命令.L : 表示不彈出SoftICE,而是在命令窗口 中記錄WIN95消息.上面只有窗口句柄是必需的,其他都是可選項. 如果沒有指定在哪個MSG上下斷點(diǎn), 那么所有發(fā)向該窗口的消息都會被攔截.窗口句柄可以用HWND命令來觀看,MSG標(biāo)識符可以用 WMSG 命令來察看,可以是16進(jìn)制的數(shù), 也可以用習(xí)慣的書寫方式,如:WM_CREATE.SoftICE彈出后,會停在處理該消息的過程的第一句代碼上. 點(diǎn)評: BMSG=(set)Breakpoint on MeSsaGeWINDOWS本身是由消息驅(qū)動的, 所以跟蹤一個消息會得到相當(dāng)?shù)讓拥拇鸢?我主頁上一篇"修改RICHWIN4.3"的文章就是一個例子. 命令: BPE 作用: 編輯一個已存在的斷點(diǎn). 語法: BPE index_number 用法: index_number: 斷點(diǎn)的序號,用 BL 命令可以看到.用BPE命令可以很方便地修改一個已經(jīng)存在的斷點(diǎn), 但要注意一點(diǎn): BPE 在執(zhí)行時,會先將你所要修改的斷點(diǎn)清除,然后再將改過的使能,如果你在修改時按ESC鍵退出修改,那么原先的斷點(diǎn)也就不存在了, 修改錯誤的結(jié)果也是一樣的.原先的斷點(diǎn)消失. 點(diǎn)評: 參見后面的 BPT 命令.
相關(guān)文章
SQLMap簡介及簡單應(yīng)用實(shí)例圖文詳解
一個自動化的SQL注入工具,其主要功能是掃描、發(fā)現(xiàn)并利用給定URL的SQL注入漏洞,內(nèi)置了很多繞過插件,支持的數(shù)據(jù)庫是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server2023-02-04- Nmap是一款網(wǎng)絡(luò)掃描和主機(jī)檢測的非常有用的工具。Nmap是不局限于僅僅收集信息和枚舉,同時可以用來作為一個漏洞探測器或安全掃描器。它可以適用于winodws,linux,mac等操作2019-03-16
SQLMAP注入檢查方法 11種常見SQLMAP使用方法詳解
sqlmap也是滲透中常用的一個注入工具,其實(shí)在注入工具方面,很多人都是通過這個工具實(shí)施的檢測與注入,對于我們從事安全防御的人來說,一定要引起注意,一般的程序員寫的代2018-08-16- 這篇文章主要介紹了lcx用法之心得總結(jié),需要的朋友可以參考下2017-09-06
lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢)
這篇文章主要介紹了lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢),需要的朋友可以參考下2017-09-06- 這是我們的Nmap備忘單的第四部分,本文中我們將討論更多東西關(guān)于掃描防火墻,IDS / IPS 逃逸,Web服務(wù)器滲透測試等。在此之前,我們應(yīng)該了解一下防火墻的一些基礎(chǔ)知識以便2016-12-27
- 眾所周知NMAP是經(jīng)常用來進(jìn)行端口發(fā)現(xiàn)、端口識別。除此之外我們還可以通過NMAP的NSE腳本做很多事情,比如郵件指紋識別,檢索WHOIS記錄,使用UDP服務(wù)等2016-12-27
- 這是我們的第二期NMAP備忘單,基本上,我們將討論一些高級NMAP掃描的技術(shù),我們將進(jìn)行一個中間人攻擊(MITM)?,F(xiàn)在,游戲開始了2016-12-27
- nmap是一個網(wǎng)絡(luò)連接端掃描軟件,用來掃描網(wǎng)上電腦開放的網(wǎng)絡(luò)連接端。確定哪些服務(wù)運(yùn)行在哪些連接端,并且推斷計算機(jī)運(yùn)行哪個操作系統(tǒng)(這是亦稱 fingerprinting)。它是網(wǎng)2016-12-27
網(wǎng)絡(luò)漏洞掃描工具Acunetix Web Vulnerability Scanner(AWVS)使用介紹
Acunetix Web Vulnerability Scanner(簡稱AWVS)是一款知名的網(wǎng)絡(luò)漏洞掃描工具,它通過網(wǎng)絡(luò)爬蟲測試你的網(wǎng)站安全,檢測流行安全漏洞。倫敦時間2015年6月24日,官方發(fā)布了2016-09-28