Softice 命令速查表
命令 描述
. 在代碼窗口中定位當前指令
? 計算一個表達式的值
A 寫入彙編代碼
ADDR 在SoftICE中顯示或是切換內存區域
ALTKEY 改變用來呼叫SoftICE的熱鍵
ALTSCR 切換SoftICE的視屏輸出.
ANSWER 自動監控通訊端口及將輸出轉移到MODEM
BC 清除一個或多個斷點
BD 使一個或多個斷點失效
BE 使一個或多個斷點恢復有效
BH 在SoftICE歷史數據庫中顯示或是選擇曾經設過的斷點
BL 顯示當前所設的斷點
BMSG 在windows的消息上下斷點
BPE 編輯一個已存在的斷點
BPINT 在某個中斷向量上下斷點
BPIO 在輸入輸出端口上下斷點
BPM 在內存單元上下斷點
BPR 在一個內存範圍上下斷點
BPRW 在某個WINDOWS程序或代碼段所在的內存區域上下範圍斷點
BPT 以前次的斷點爲模板,設定新的斷點
BPX 在可執行語句上設定(或清除)斷點
BSTAT 顯示某個斷點的狀態
C 比較內存中兩塊區域的內容
CLASS 顯示WINDOWS的類的信息
CLS 清除命令窗口中的字符
CODE 顯示指令碼
COLOR 顯示或修改屏幕顏色
CPU 顯示寄存器內容
CSIP 爲所有斷點設定一個界限(CS:EIP在其內)(16位程序)
D 顯示某內存區域的內容
DATA 顯示另一個數據窗口
DEX 在數據窗口中顯示(或賦予)某個表達式
DIAL 將控制檯重定向到MODEM
E 修改內存單元
EC 進入或退出代碼窗口
EXIT 強行退出DOS程序或WINDOWS程序
EXP 顯示DLL中的出口函數
F 填充某一塊內存區域
FAULTS 打開或關閉錯誤跟蹤功能
FILE 顯示或切換當前源文件
FKEY 顯示或修改當前快捷鍵定義
FLASH 在 P 和 T 命令執行過程中刷新Windows 屏幕
FORMAT 改變數據窗口的顯示格式
G 執行到某一地址
GDT 顯示全局描述符表
GENINT 強行產生一箇中斷
H 顯示幫助信息
HBOOT 系統重新啓動
HEAP 顯示Windows全局堆
HEAP32 顯示Windows全局堆
HERE 運行到當前光標所在行
HWND 顯示窗口句柄的信息
I 從輸入/輸出(I/O)端口讀入數據
I1HERE 遇到內嵌的INT 1指令時激活SoftICE
I3HERE 在遇到INT 3 指令時激活SoftICE
IDT 顯示中斷描述符表
LDT 顯示局部描述符表
LHEAP 顯示Windows 局部堆
LINES 改變SoftICE窗口的顯示行數
LOCALS 從當前棧中列出局部變量
M 傳送數據
MACRO 定義一個宏命令,使之執行一系列SoftICE指令
MAP32 顯示當前所有32位模塊的內存映象(圖).
MAPV86 顯示當前虛擬機的DOS內存映象
MOD 顯示Windows模塊列表
O 向I/O端口輸出數據
P 單步執行程序
PAGE 顯示頁表信息
PAUSE 滿屏後是否暫停顯示
PCI 顯示系統中每個PCI設備的情況.
PEEK 從物理內存中讀數據
PHYS 顯示某個物理地址對應的所有虛擬地址
POKE 向物理內存寫數據
Print Screen 鍵打印屏幕內容
PROC 顯示系統中所有進程的簡要信息
QUERY 顯示某個進程的虛擬地址映象
R 顯示或更改寄存器的內容
RS 暫時恢復程序屏幕
SERIAL 將控制檯轉移到串口終端上
SET 顯示或改變SoftICE的內部參數
SHOW 列出回溯跟蹤歷史緩衝區中的指令
SRC 在源程序,反彙編代碼,兩者混和之間切換顯示.
SS 在源程序文件中查找字符串
STACK 顯示某個調用棧
SYM 顯示或設置符號
SYMLOC 重定位符號基址
T 單步跟蹤
TABLE 改變或顯示當前符號表
TABS 顯示或修改在顯示源文件時TAB鍵的寬度
TASK 顯示Windows任務列表
THREAD 顯示線程信息
TRACE 進入或退出摹擬跟蹤模式
TSS 顯示任務狀態段和I/O端口的掛接
TYPES 列出當前內存區域(context)中的類型名
U 反彙編指令
VCALL 顯示VxD可調用例程的名字和地址
VER 顯示SoftICE版本號
VM 顯示虛擬機的信息
VXD 顯示Windows VxD 映象
WATCH 加入一個監視窗口
WC 打開或關閉代碼窗口;或改變代碼窗口大小
WD 打開或關閉數據窗口;或改變數據窗口大小
WF 以浮點或MMx形式顯示浮點棧
WHAT 用來確定一個名字或表達式是否是已知類型
WL 打開或關閉本地窗口;設置本地窗口的大小
WMSG 顯示Windows消息的名字和消息代碼
WR 打開或關閉寄存器窗口
WW 打開或關閉監視窗口;或改變監視窗口的大小
X 從SoftICE窗口中退出
XFRAME 顯示當前的異常出錯句柄框
XG 在模擬(回溯)跟蹤狀態中運行程序到某一地址
XP 在模擬跟蹤模式中執行程序
XRSET 重置回溯跟蹤歷史緩衝區
XT 在模擬跟蹤模式中單步跟蹤程序
ZAP 將內嵌的INT 1,INT 3清爲NOP