用bochs调试mbr--开始调试啦

关注

原创最新推荐文章于 2026-03-06 02:42:56 发布 731 阅读 AI 写同款· GEO 优化 ›

BOCHS分析XP MBR 这是小白的第一篇CSDN文章，连发文章的一些技巧都没有掌握，但总比不尝试好嘛。好的，进入主题，我们今天的任务是BOCHS分析MBR，并且理解它的代码指令。首先通过借鉴他人的一些经验用bochs调试mbr-深入mbr调试分析来调出大概的MBR指令进程。由于博客中也没有贴出具体的分析步骤，所以这里相当于在原博客的基础上做了分析。这里参考了winhex分析MBR 先对MBR有清楚地了解，其实主... 阅读详情

上一篇写了安装系统，这篇就开始正式调试啦

1.上节写了个run.bat是通过给bochs.exe主程序传参实现的系统开启，调试也是一个道理
在run.bat目录下写一个debug.bat 使用相同参数调用即可
2.下面是调试过程

Next at t=0
(0) [0x00000000fffffff0] f000:fff0 (unk. ctxt): jmp far f000:e05b         ; ea5be000f0
<bochs:1> b 0x7c00 //直接给0x7c00下断点
<bochs:2> c  //运行到断点，想到与od里面的f9
(0) Breakpoint 1, 0x0000000000007c00 in ?? ()
Next at t=14090316
(0) [0x0000000000007c00] 0000:7c00 (unk. ctxt): xor ax, ax                ; 33c0
<bochs:3> u /15     //上面那句是mbr开始，说明找到位置了，直接u/15显示下面15行汇编指令
00007c00: (                    ): xor ax, ax                ; 33c0
00007c02: (                    ): mov ss, ax                ; 8ed0
00007c04: (                    ): mov sp, 0x7c00            ; bc007c
00007c07: (                    ): sti                       ; fb
00007c08: (                    ): push ax                   ; 50
00007c09: (                    ): pop es                    ; 07
00007c0a: (                    ): push ax                   ; 50
00007c0b: (                    ): pop ds                    ; 1f
00007c0c: (                    ): cld                       ; fc
00007c0d: (                    ): mov si, 0x7c1b            ; be1b7c
00007c10: (                    ): mov di, 0x061b            ; bf1b06
00007c13: (                    ): push ax                   ; 50
00007c14: (                    ): push di                   ; 57
00007c15: (                    ): mov cx, 0x01e5            ; b9e501
00007c18: (                    ): rep movsb byte ptr es:[di], byte ptr ds:[si] ; f3a4