Softice 命令速查表
Softice 命令速查表
命令 描述
. 在代码窗口中定位当前指令
? 计算一个表达式的值
A 写入汇编代码
ADDR 在SoftICE中显示或是切换内存区域
ALTKEY 改变用来呼叫SoftICE的热键
ALTSCR 切换SoftICE的视屏输出.
ANSWER 自动监控通讯端口及将输出转移到MODEM
BC 清除一个或多个断点
BD 使一个或多个断点失效
BE 使一个或多个断点恢复有效
BH 在SoftICE历史数据库中显示或是选择曾经设过的断点
BL 显示当前所设的断点
BMSG 在windows的消息上下断点
BPE 编辑一个已存在的断点
BPINT 在某个中断向量上下断点
BPIO 在输入输出端口上下断点
BPM 在内存单元上下断点
BPR 在一个内存范围上下断点
BPRW 在某个WINDOWS程序或代码段所在的内存区域上下范围断点
BPT 以前次的断点为模板,设定新的断点
BPX 在可执行语句上设定(或清除)断点
BSTAT 显示某个断点的状态
C 比较内存中两块区域的内容
CLASS 显示WINDOWS的类的信息
CLS 清除命令窗口中的字符
CODE 显示指令码
COLOR 显示或修改屏幕颜色
CPU 显示寄存器内容
CSIP 为所有断点设定一个界限(CS:EIP在其内)(16位程序)
D 显示某内存区域的内容
DATA 显示另一个数据窗口
DEX 在数据窗口中显示(或赋予)某个表达式
DIAL 将控制台重定向到MODEM
E 修改内存单元
EC 进入或退出代码窗口
EXIT 强行退出DOS程序或WINDOWS程序
EXP 显示DLL中的出口函数
F 填充某一块内存区域
FAULTS 打开或关闭错误跟踪功能
FILE 显示或切换当前源文件
FKEY 显示或修改当前快捷键定义
FLASH 在 P 和 T 命令执行过程中刷新Windows 屏幕
FORMAT 改变数据窗口的显示格式
G 执行到某一地址
GDT 显示全局描述符表
GENINT 强行产生一个中断
H 显示帮助信息
HBOOT 系统重新启动
HEAP 显示Windows全局堆
HEAP32 显示Windows全局堆
HERE 运行到当前光标所在行
HWND 显示窗口句柄的信息
I 从输入/输出(I/O)端口读入数据
I1HERE 遇到内嵌的INT 1指令时激活SoftICE
I3HERE 在遇到INT 3 指令时激活SoftICE
IDT 显示中断描述符表
LDT 显示局部描述符表
LHEAP 显示Windows 局部堆
LINES 改变SoftICE窗口的显示行数
LOCALS 从当前栈中列出局部变量
M 传送数据
MACRO 定义一个宏命令,使之执行一系列SoftICE指令
MAP32 显示当前所有32位模块的内存映象(图).
MAPV86 显示当前虚拟机的DOS内存映象
MOD 显示Windows模块列表
O 向I/O端口输出数据
P 单步执行程序
PAGE 显示页表信息
PAUSE 满屏后是否暂停显示
PCI 显示系统中每个PCI设备的情况.
PEEK 从物理内存中读数据
PHYS 显示某个物理地址对应的所有虚拟地址
POKE 向物理内存写数据
Print Screen 键打印屏幕内容
PROC 显示系统中所有进程的简要信息
QUERY 显示某个进程的虚拟地址映象
R 显示或更改寄存器的内容
RS 暂时恢复程序屏幕
SERIAL 将控制台转移到串口终端上
SET 显示或改变SoftICE的内部参数
SHOW 列出回溯跟踪历史缓冲区中的指令
SRC 在源程序,反汇编代码,两者混和之间切换显示.
SS 在源程序文件中查找字符串
STACK 显示某个调用栈
SYM 显示或设置符号
SYMLOC 重定位符号基址
T 单步跟踪
TABLE 改变或显示当前符号表
TABS 显示或修改在显示源文件时TAB键的宽度
TASK 显示Windows任务列表
THREAD 显示线程信息
TRACE 进入或退出摹拟跟踪模式
TSS 显示任务状态段和I/O端口的挂接
TYPES 列出当前内存区域(context)中的类型名
U 反汇编指令
VCALL 显示VxD可调用例程的名字和地址
VER 显示SoftICE版本号
VM 显示虚拟机的信息
VXD 显示Windows VxD 映象
WATCH 加入一个监视窗口
WC 打开或关闭代码窗口;或改变代码窗口大小
WD 打开或关闭数据窗口;或改变数据窗口大小
WF 以浮点或MMx形式显示浮点栈
WHAT 用来确定一个名字或表达式是否是已知类型
WL 打开或关闭本地窗口;设置本地窗口的大小
WMSG 显示Windows消息的名字和消息代码
WR 打开或关闭寄存器窗口
WW 打开或关闭监视窗口;或改变监视窗口的大小
X 从SoftICE窗口中退出
XFRAME 显示当前的异常出错句柄框
XG 在模拟(回溯)跟踪状态中运行程序到某一地址
XP 在模拟跟踪模式中执行程序
XRSET 重置回溯跟踪历史缓冲区
XT 在模拟跟踪模式中单步跟踪程序
ZAP 将内嵌的INT 1,INT 3清为NOP
