 | Il comando S (SEARCH,
cerca) si dimostra spesso utile, non tanto per cercare stringhe,
per le quali è perfettamente abilitato, ma soprattutto per cercare determinate
sequenze di bytes; l'esperienza dimostra che con esso è possibile
trovare tutti i punti di un programma in cui viene, per esempio, chiamata
una certa procedura di sistema. |
| Come è noto ogni istruzione
è codificata con uno o più bytes, di solito
un codice operativo e un operando;
a forza di ficcare il naso nei programmi eseguibili con il buon vecchio
debug non ci vuole molto tempo per imparare i
principali accoppiamenti tra istruzioni e relativi bytes. |
| Così, per esempio, può essere utile sapere in quali punti
un dato programma cita l'istruzione INT 10H,
codici CD 10; niente di più facile:
basta coinvolgere questo comando specificando l'indirizzo (offset)
iniziale e finale
e la sequenza di bytes da
cercare. |
| L'immagine seguente mostra il risultato della
ricerca in una zona di memoria in cui è stato caricato un programma
prova.com in dotazione nella cartella di
lavoro, che usa questa istruzione 10 volte: |
