Debug是什么？Debug是DOS系统中著名的调试程序。
Debug工具可以查看寄存器和内存中的状态。
Debug工具的使用Debug工具需要通过DOSbox打开，之前的文章中已经分享了。
挂载到c盘后使用dir命令可以看到当前目录有一个debug名称的工具，直接运行即可打开后的效果如下图，运行r看下当前的状态。
后面会具体讲解其中的每个字段都是什么意思。
Debug工具的命令debug工具的重要命令（未列全）。
R命令r命令的全称是register，意思是注册，好像外网中就是指的寄存器。
可以查看和修改Cpu中寄存器的内容直接运行r命令可以查看当前cpu中所有寄存器的内容和状态如果r后面跟寄存器的名字，可以修改寄存器的内容。
8086的寄存器位数是16，如果写小于4个十六进制的数据，会从低位往高位匹配，如果写超过4个十六进制的数据（4x4=16）则会报错。
每个寄存器的作用都不一样，修改不同的寄存器就能实现不同的效果ax寄存器是通用性寄存器，主要是用来存储数据的D命令d命令的全称是dump，意思是丢弃。
不过根据实际的使用场景，例如：tcpdump命令，数据库的dump命令，该指令更多是把一种数据通过某种手段展开了给人们观察。
默认情况下d命令会输出预设内存处的128个字节的数据，如下图：预设地址是073F:0100，段地址073F，便宜地址0100输出内容从偏移地址100-180（170部分的数据也显示了），180-100=80，8x16=128第二次执行d命令会从180继续往后显示D 段地址:偏移地址；会显示指定位置128位的数据D 段地址：偏移开始地址 偏移结束地址；会显示从偏移开始到结束包括的数据。
默认每行显示16个字节的数据E命令e命令的全称是enter（不是edit），意思是进入。
如果但看这个e我的理解是edit编辑或者修改，但看了说明以后感觉它想表达的是进入内容的意思，就是可以操作内存。
使用方式；e 段地址:偏移地址 数据1 数据2 ...。
写入到内存后也是12 34 56这种顺序写入，写入的数据都是16进制的。
同样可以使用e修改已写入的数据，使用方式；e 段地址:偏移地址，点击回车。
e命令会自动将该地址中的数据提示，并询问是否修改，用户输入新数据并输入空格代表修改并继续，然后继续进行修改询问，如果需要结束点击回车即可。
具体操作方式如下，点击回车会将已保存的12数据输出并提示输入新数据，12后面的.算是提示符，用于隔开新数据数据新数据，并输入空格键，会发现有新的数据提示，依次完成修改即可。
查看已经保存的数据，debug命令会在最右侧以ascii编码的格式推断保存数据是什么值。
可以看到61 62 63对应到了ascii码中就是abc。
U命令u命令的全称是unassemble就是反汇编的意思。
如下是一段汇编代码和机器码的对应。
这里暂时不考虑它是怎么把汇编转换成机器码的，我们先通过e命令将机器码写入，然后使用d命令确认写入没有问题，最终使用u命令确认是否可以反汇编出原始的指令u命令的使用方式也是，u 段地址:偏移地址和u 段地址:偏移开始地址 偏移结束地址。
默认情况下它会自动从提供内存地址开始反编译后面32位的数据，如果用户指定了开始和结束的地址就反编译这个区间的数据。
使用e命令将上文的机器码写入到3000:0这个地址，确认数据写入正常使用u命令进行反汇编，然后跟上面提供的汇编指令进行对比，确认是否正确，确认跟原始的汇编指令一致。
A命令a命令的全称是assemble，就是汇编的意思。
允许直接在内存地址中写入汇编代码。
同样以上段代码为例，使用a写入，然后用d查看，最后用u在反汇编。
a命令的使用格式；a 段地址:偏移地址，回车，输入汇编指令。
这里写入的数据0123或者0003后面不要加H（声明16进制的意思），加了会报错。
默认写入的数据都是16进制，按说支持格式才对。
使用d命令查看写入的汇编指令机器码对不对，然后使用u命令进行反汇编，确认确实是之前写入的汇编指令。
T命令t命令的全程是trace，跟踪的意思。
实际的效果就是跟踪执行汇编指令，有点类似代码中的单行调试，一行代码一行代码走的。
同样以上面代码为例，查看查看每行汇编代码都做了什么t命令执行的是cs:ip处的指令，所以如果需要使用t命令执行我们写入的代码有两种方式；一种是使用a命令向cs:ip写入汇编代码，一种是使用r命令将cs和ip寄存器中的值修改成我们写入代码的位置。
这里以r命令为例，这样需要操作的步骤会多，练习效果会好。
首先在心里把上述的汇编代码过一遍，用脑子跟一遍，后面再用t命令跑- mov ax,0123，执行完毕后ax的值应该是0123- mov bx,0003，执行完毕后bx的值应该是0003- mov ax,bx，执行完毕后ax和bx的值应该都是0003- add ax,bx，执行完毕后ax的值是0006，bx的值是0003开始使用e命令写入机器码，写入位置6000:0，并使用u命令检查反汇编后指令是否正确。
使用r命令修改cs为6000，修改ip为0t执行，然后使用r观察ax的值t执行，然后使用r观察bx的值t执行，然后使用r观察ax的值t执行，然后使用r观察ax的值执行结果跟预期的一致。
Q命令q命令的全称是quit，退出程序的意思。
输入q命令退出debug工具。
总结debug命令非常好用，在我们不熟练的时候用于观察寄存器的变化非常有效后续的代码中会出现loop，jmp，栈等内容，会更灵活的用到内存地址的切换，只有扎实的基础才能支持我们走的更远