Bochs 调试技术(转)[@more@]　　对于任何想尝试写自己的操作系统的朋友来说，我都要向你推荐Bochs。这个模拟器最大的好处就是可以单步调试。

　　这里主要是讲述Bochs的调试命令，如何配置Bochs，请参考bochsrc-sample.txt，写一个自己的bochsrc.txt。Bochsrc-sample.txt的说明很详细，相信应该没有问题。这里是一个作者给FREOS所配置的例子，仅供参考。然后运行bochsdbg.exe(调试模式)。注意：bochs.exe是执行模式，不能调试的。调试模式将出现下列命令行：

bochs:1>

下面初步说明一下每条指令的用法:

执行控制命令
c 继续执行，遇到断点将停止
stepi [count] 执行count条指令, 默认为1条
si [count] stepi的缩写
step [count] 执行count条指令, 默认为1条
s [count] step的缩写
Ctrl-C 停止执行，返回命令行
Ctrl-D 执行完所有命令后，退出
quit 退出调试器
q quit缩写

设置断点
vbreak seg:off 在指定的虚拟地址（段+偏移）设置断点，在保护模式下也可以使用
vb seg:off

lbreak addr 在一个线性地址设置断点
lb addr

pbreak

addr 在一个物理地址设置断点
pb

addr
break

addr
b

addr

info break 显示所有断点状态
例如：
--------------------------------------
Num Type Disp Enb Address
1 pbreakpoint keep y 0x00007c00
表示在物理地址0x00007c00设置一个断点，该断点目前有效
---------------------------------------
delete n 删除一个断点
del n
d n

关于物理地址，线性地址和虚拟地址的区别，我只能凭我的理解简单说说，可能不准确。物理地址在什么时候都存在，但是在采用分页技术和虚拟内存技术后，你很难确定物理地址在那里，所以建议在实模式下采用物理地址和线性地址形式，这时候物理地址和线性地址其实是一致的。最常用的，比方说，计算机启动后的地址是0xfff0:0000，装载BIOS，然后转移到0x07C0:0000，所以总可以设置一个物理断点0x7C00，开始调试你的bootloader。
查看内存
x /nuf addr 查看一个线性地址的内存
xp /nuf addr 查看一个物理地址的内存
n 显示多少个单位的内存
u 内存单位大小，可以是
b 字节
h 字（2个字节）
w 双字（4个字节）
g 4字(8字节)
注意: 它们不太符合Intel字节命名格式，但是遵守GDB约定。
f 打印格式，可以是
x 16进制格式打印
d 10进制格式打印
u 无符号10进制格式打印
o 8进制格式打印
t 2进制格式打印

n，f，和u是可选参数。U和f默认为你最后使用的参数, 如果是第一次使用，u默认为w，f默认为x， n默认为1。如果没有指定nuf，那么/也可以不要。setpmem addr datasize val 设置物理地址addr，大小datasize的内存单元的值为val.

crc addr1 addr2 对物理地址范围addr1到addr2进行CRC校验？（没用过）info dirty 显示写过的页？（没用过）

Info
info program 查看程序的执行状态
info registers 列举CPU整型寄存器遗迹它们的内容
info break 显示当前断点信息
where 打印当前call stack

寄存器操作
set $reg = val 改变寄存器的内容。可改变的寄存器有:
eax, ecx, edx, ebx, esp, ebp, esi, edi.
不可改变的寄存器有：
eflags, cs, ss, ds, es, fs, gs.

例如 set $eax = 0x01234567
set $edx = 25

info registers 显示寄存器内容
dump_cpu 查看所有与CPU相关的寄存器状态
set_cpu 设置所有与CPU相关的寄存器状态
dump_cpu和set_cpu格式如下：
"eax:0x%x "
"ebx:0x%x "
"ecx:0x%x "
"edx:0x%x "
"ebp:0x%x "
"esi:0x%x "
"edi:0x%x "
"esp:0x%x "
"eflags:0x%x "
"eip:0x%x "
"cs:s=0x%x, dl=0x%x, dh=0x%x, valid=%u "
"ss:s=0x%x, dl=0x%x, dh=0x%x, valid=%u "
"ds:s=0x%x, dl=0x%x, dh=0x%x, valid=%u "
"es:s=0x%x, dl=0x%x, dh=0x%x, valid=%u "
"fs:s=0x%x, dl=0x%x, dh=0x%x, valid=%u "
"gs:s=0x%x, dl=0x%x, dh=0x%x, valid=%u "
"ldtr:s=0x%x, dl=0x%x, dh=0x%x, valid=%u "
"tr:s=0x%x, dl=0x%x, dh=0x%x, valid=%u "
"gdtr:base=0x%x, limit=0x%x "
"idtr:base=0x%x, limit=0x%x "
"dr0:0x%x "
"dr1:0x%x "
"dr2:0x%x "
"dr3:0x%x "
"dr4:0x%x "
"dr5:0x%x "
"dr6:0x%x "
"dr7:0x%x "
"tr3:0x%x "
"tr4:0x%x "
"tr5:0x%x "
"tr6:0x%x "
"tr7:0x%x "
"cr0:0x%x "
"cr1:0x%x "
"cr2:0x%x "
"cr3:0x%x "
"cr4:0x%x "
"inhibit_int:%u "
"done "

反汇编 disassemble start end 反汇编的地址范围 set $disassemble_size = n 告诉调试器，反汇编段的属性（16位或32位，默认32位）。上述的一些命令都是bochs常用的命令，是根据bochs自带的英文文档翻译的。

ITPub博客

Bochs 调试技术(转)

最新文章