现在的位置: 首页 > 综合 > 正文

使用BOCHS调试MBR

2013年05月31日 ⁄ 综合 ⁄ 共 433字 ⁄ 字号 评论关闭

基于上一篇文章,所有操作完成之后运行“WinXP.bxrc”,不出意外的话会提示“NTLDR is missing”这就可以了。
新建一个BAT,内容如下:

..\bochsdbg.exe -q -f WinXP.bxrc

执行BAT就进入了调试模式,两个窗口全部停住,界面如下:


现在的CPU应该是停在了F000:FFF0地址,是一个JMP指令,用于跳转到BIOS的ROM中。
之后的代码我们没有必要去看,直接定位到0x7C00即可(MBR加载的地址)。
在控制台中输入“b 0x7C00”回车(下断点),然后输入“c”回车(继续执行),很快就会断下来,如图:

我这里看到的是cli,是我写的MBR,如果是windows的MBR的话看到的是XOR AX,AX。
后面的调试就简单了,命令“s”单步执行,“r”查看寄存器,详细可以查看BOCHS的帮助TXT。

需要注意的是,当遇到调用BIOS中断的时候,使用“s”单步会步入,这个时候只要在原来的指令(int xxx)的下一句地址下断,继续执行即可。

抱歉!评论已关闭.