实用DEBUG命令集锦

1.　非物理0磁道坏软盘的修复

此种损坏从软盘盘面上来看并没有明显的划伤和霉变。一般可以恢复其数据，也可是软盘重新在利用。
处理方法如下：
Ⅰ. 进入debug
Ⅱ. 取一张引导区没有损坏的好磁盘,插入软驱
-L 100 0 0 1
Ⅲ. 插入损坏的磁盘到软驱
-W 100 0 0 1
-Q
注意：好盘与坏盘容量必须相同


2. 物理0磁道坏软盘中的数据读取

　　对于0磁道损坏的磁盘，一般来说是应该抛弃了，当你也不妨试一试已下方法：
磁化处理：用较强的磁铁在靠近坏磁盘的表面处反复移动，切不可碰到磁盘介质，以免划伤表面，然后在试试格式化。
软盘换面：小心的将磁盘打开，坚磁片与金属芯片分开，方面后再按原来的方法粘在一起即可，在重新格式化。
Diskfix：对于diskfix想必大家都用的比较多了，里面的磁盘修复功能很好用的。能修复大多数磁盘表面错误。


3. 硬盘启动失败处理

　　在正常机上格式化一张软盘，无其它数据
进入debug
-L 0 2 0 1
-W 0 0 0 1
-Q
用系统盘启动故障机后
在进入debug
-L 0 0 0 1
-w 0 2 0 1
-Q


4. 软盘不能正确读取解决方法

　　如果使用软盘时出现如下提示
General failure error reading drive A
可以用以下方法解决：
将一张好盘插入软驱
进入debug
-A 100
****：*100 MOV AL,0
****：**** MOV CX,1
****：**** MOV DX,0
****：**** MOV BX,1000
****：**** INT 25
****：**** INT 20
回车
-G=0100

插入坏盘并进入Debug
-A 200
****：*100 MOV AL,1
****：**** MOV CX,1
****：**** MOV DX,0
****：**** MOV BX,1000
****：**** INT 26
****：**** INT 20
回车
-G=200


5.　CMOS 数据的保存，恢复

CMOSRAM的’地址口’的口地址为 70H ’数据口’的口地址为 71H 读取时只需将读的CMOSRAM的地址送到70H，随后就可以从71 H中得到所需数据。

(1)读取CMOS数据 进入Debug
-A 100
****：*100 MOV BX,1000
****：**** MOV CX,0040
****：**** MOV AX,0000
****：0109 MOV DX,CX
****：**** MOV CX,0005
****：010E LOOP 010E
****：**** OUT 70,AL
****：**** MOV CX,0005
****：0115 LOOP 0115
****：**** IN AL,71
****：**** MOV [BX],AL
****：**** CMP AH,0E
****：**** JB 0123
****：**** ADD AH,80
****：0123 INC AH
****：**** INC BX
****：**** MOV CX,DX
****：**** MOV AL,AH
****：**** LOOP 0109
****：**** MOV AH,3C
****：**** MOV DX,0150
****：**** MOV CX,0020
****：**** INT 21
****：**** MOV BX,AX
****：**** MOV DX,1000
****：**** MOV CX,0040
****：**** MOV AH,40
****：**** INT 21
****：**** MOV AH,4C
****：**** INT 21
-A 150
****：0150 DB "CMOS.DAT",0
****：0159
-R CX
CX 0000
：60
-N SAVE CMOS.COM
-W
-Q
-W 100 2 0 1
-Q

(2)恢复CMOS数据 进入Debug
-A 100
****：*100 MOV CX,0150
****：**** MOV AH,3D
****：**** MOV AL,00
****：**** INT 21
****：**** MOV DX,1000
****：**** MOV BX,AX
****：**** MOV CX,0040
****：**** MOV AH,3F
****：**** INT 21
****：**** MOV AX,0000
****：**** MOV BX,DX
****：**** MOV DX,CX
****：**** MOV CX,0005
****：**** LOOP 011F
****：**** MOV AL,AH
****：**** OUT 70,AL
****：**** MOV CX,0005
****：**** LOOP 0128
****：**** MOV AL,[BX]
****：**** OUT 71,AL
****：**** JB 0136
****：**** ADD AH,80
****：**** INC AH
****：**** INC BX
****：**** MOV CX,DX
****：**** LOOP 011A
****：**** MOV AX,0040
****：**** MOV DS,AX
****：**** MOV AX,1234
****：**** MOV [0072],AX
****：**** JMP FFFF:0000
-A 150
****：0150 DB "CMOS.DAT",0
****：0159
-R CX
CX 0000
：60
-N WRITE CMOS.COM
-W
-Q


6. DOS 引导扇区数据的保存与恢复　

DOS引导程序是被读到内存0000:7C00初开始执行的
获得正常的引导程序
进入Debug
-L 100 2 0 1
-N A:DOSBOOT.COM
-R CX
：200
-W
-Q

装入引导程序
进入Debug
-N A:DOSBOOT.COM
-L
-R CX
：200
-W 100 2 0 1
-Q


7.　硬盘主引导扇区数据的保存与恢复

硬盘工作正常时读取主引导扇区信息
注意：当分区改变时不能用此数据恢复
保存主引导扇区数据进入Debug
-A 100
MOV AX,0201
MOV BX,0110
MOV CX,0001
MOV DX,0080
INT 13
INT 3
-G=100
-E 102 3
-E 10E C3
-R BX
BX 0110
:0
-R CX
CX 0001
:210
-N A:RBOOT.COM
-W
-Q

恢复主引导扇区数据：只需运行A盘的RBOOT.COM


8.　硬盘非分配表备份与恢复

计算机运行正常时分配表备份
进入Debug
-L 100 2 0 1
-N A:DBRUP.DAT
-R CX
：200
-W

恢复
进入Debug
-N A:DBRUP.DAT
-L
-W 100 2 0 1
-Q


9.　硬盘保护卡内幕

对于经常在外边上机的人来说，计算机维护人员一旦设置硬盘保护卡，自己作一些事来特别麻烦，想不想屏蔽掉硬盘保护卡，用以下方法或许可以借鉴：
进入Debug
-A 100
MOV AH,0
MOV DL,0
INT 13
-T
一直按T知道找到 CS=F000 记下此时 DS 的值 如：1234
-E E0：4C
34 12 00 F0
-Q


10. 用Debuf作硬盘低级格式化

硬盘低级格式化一般用DM，但Debug也可以低级格式化硬盘
进入Debug
-A 100
MOV AX,500
MOV BX,180
MOV CX,0
MOV DX,80
INT 13
INT 3
-E 180 0 0 0 2
-Q


11. 冷启动与热启动

用Debug实现系统冷启动与热启动程序

冷启动：
-A 100
JMP FFFF:0
INT 20
-N A:RESET.COM
-R CX
：0007
-w
-Q

热启动：
-A 100
MOV AX,0040
MOV DS,AX
MOV AX,1234
MOV SI,0072
MOV (SI),AX
JMP FFFF:0
-N A:RSET.COM
-R CX
：0014
-W
-Q


12. DOS内部命令加密

如加密 dir
用pctools或diskedit找 C:下的COMMAND.COM文件
编辑该文件
PCTOOLS中:F-----F1 然后找所有03 44 49 52 找到后按F5修改成你所要的值 如： foo 以后只有输入foo 才能列出文件或文件目录。
diskfix 有良好的界面，操作起来和pctools差不多。
注意：如果不能修改，则解开文件的锁定 luck
其它命令代码
type 04 54 59 50 45
cd 02 43 44
del 03 44 45 44
copy 04 43 49 50 59


CMOS密码破解全攻略

“CMOS密码”就是通常所说的“开机密码”，主要是为了防止别人使用自已的计算机，设置的一个屏障，（本文只作忘记时使用，不得用于恶意目的）

“CMOS密码”破解方法很多，主要有以下几种：

一、更改硬件配置
??当丢失CMOS密码时，你可以先试着改动机器的硬件后再重新启动，因为启动时如果系统发现新的硬件配置与原来的硬件配置不相同，可能会充许你直接进入CMOS重新设置而不需要密码。改动硬件配置的方法很简单：比如拔去一根内存条或安装一块不同型号的CPU（当然要主板支持）、更换一块硬盘等。

二、建立自已的密码破解文件
??A. 当系统自检完毕，准备引导Windows时按下F8键，选择“Safe mode command prompt only”（安全命令模式）后在DOS提示符下输入COPY CON YK.COM，回车后在编辑环境里输入：
ALT+179、ALT+55、ALT++136、ALT+216、ALT+230、ALT+112、ALT+176、ALT+32、ALT+230、ALT+113、ALT+254、ALT+195、ALT+128、ALT+251、ALT+64、ALT+117、ALT+241、ALT+195后按F6保存。注意，输入以上数据时是先按下ALT键，接着按下数字键盘里（按键盘上面那一排数字键是没有作用的）的数字键，输完一段数字后再松开ALT键，然后再按下ALT键输入下一段数字…… 输入过程中，每松开一次ALT键屏幕上都会出现一个乱字符，我们不必管它。
??保存退出后，我们直接运行YK.COM这个文件，屏幕上应该没有任何提示信息，然后重新启动计算机即可清除CMOS里的密码，当然，CMOS里的其它设置也会同时被清除，这就需要我们重新设置了。
??B.启动时选择安全命令模式后，输下COPY CON YK.COM，然后在编辑环境里输入：
??ALT+176、ALT+17、ALT+230、p、ALT+176、ALT+20、ALT+230、q、ALT+205、空格 后按F6保存后运行这个文件，重新启动计算机即可。

三、DEBUG法
在DOS提示符下，运行DEBUG后输入：
—o70 18
—o71 18
—q
或
—o70 21
—o71 21
—q
??退出到DOS提示符后重新启动计算机便将CMOS密码完全清除了。请注意，70和71是CMOS的两个端口，我们可以向它们随意写入一些错误数据（如20、16、17等），就会破坏CMOS里的所有设置，有时间的朋友不妨多用几个数据试试。

四、万能密码
??如果有人将COMS里的安全选项设为系统，那么当你每次开机时都必须输入正确密码，否则别说进入Windows，就连DOS也进入不了，这样我们就只能靠万能密码来解决问题了。
??AMI 的BIOS： AMI ；Sysg
??AWARD的BIOS： award ； Syxz； h996； wantgirl；eBBB ； dirrid 。
??以上万能密码在386、486、奔腾主板上破解CMOS口令几乎百发百中，而对PII级或以上的主板就不那么灵光了，能破解PII以上的新主板的万能密码很少，几乎还没有听说过，不过小弟找到一个口令——abaubjao，已成功破解了承启6ATA4（PIII）、伟格MVP4（K6—2）、奔驰160A、160A+（PIII）等十余块主板上的CMOS口令，不敢独享，在此献给大家。

五、使用工具软件
??在网上你会发现能破解CMOS密码的软件比比皆是，俺认为最好用的软件要数Biospwds，它是一个德国人做的小软件，使用时只需轻轻一点“Get passwords”（获得密码）按钮，你的CMOS密码便尽显于屏幕之上了，此外你还可以看到BIOS版本、时间等信息。有条件者可处下载。

转贴者注：其实还有很多好用的Cmos解密的软件。当然以Dos软件为主了。
推荐：1。coms.com 只有630字节！放在启动盘里最合适不过了。用法：
　　　　　coms /c /s /r (/c为清除密码，/s 为存储cmos信息到文件 /r为从文件里恢复cmos信息。）
　　　2。cmos.exe 54904字节。记不清了。在win2000下没法试用。所以，抱歉。
　　　3。cmospwd.exe 13035字节。　最好用的最强大的破解cmos的工具。前面的cmos.com只能算是绕过cmos密码，而这个能算出与你原来设置的cmos密码相当的密码来。（由于cmos密码的特殊性，所算出的不一定与你原来设置的一样，但同样可以用，具体的介绍请自己去找相关资料看看就知道为什么）
以上前两个软件在我的FTP里的　mysoft\dostool\ccdos\tool里可以找到
后一个在我的FTP里的　mysoft\dostool\cmos里可以找到，是最新的。

六、放电
??如果你运气太差，用以上方法都破解不了CMOS口令，那就只有这一条路可走了。翻开主板说明书，找到清除CMOS设置的那个跳线，按说明书所述改变其短接的方法，清空CMOS。什么，你的主板太老，没有此跳线？ 那就将主板上那块钮扣电池取下来吧。 放电后怎么开不了机？ 将电池安回去嘛，笨！


又搞到一份对付COMS的


进入ms-dos,键入debug(这不是清除cmos密码吗?---放心，这次不会了,
出现字符“-”,键入如下指令
c:\debug
-o 70 1d
-i 71
xx
-o 70 1c
-i 71
yy
-q
注:xx,yy是显示结果,1d,1c这两个单元存放的是cmos密码加密后的结果，计下这两个16进制数
2.将他们转化为4进制
比如:
xx是8E,转化后为2032，yy为3B，转化后就是0323，两个合并xxyy为22201001，这就是cmos的密码了。
(我的原先密码为87654321同样还有效！！)
如果xx或yy转化后,不足四位则在最前面加"0"凑足四位（比如0323）。如果你的运气不坏的话,成功率为98%以上。(毕竟award主板也有许多别的型号)。
3.如果懒的计算的话,用win2000的科学型计算器转化即可（15秒之内如何？）.
(win98中无16进制和4进制的转化,非运算不可了


几种在dos下启动的方法


１．冷启动

C＞DEBUG↓
-A↓
XXXX:0100 JMP FFFF:0↓
XXXX:0105 ↓
-N,LQ.COM↓
-RCX↓
:5↓
-W↓
-Q↓

２．热启动
C＞DEBUG↓
-A↓
XXXX:0100 MOV AX,40↓
MOV DS,AX↓
MOV WORD PTR[72],1234↓
JMP FFFF:0↓
XXXX:0110 ↓
-N,RQ.COM↓
-RCX↓
:10↓
-W↓
-Q↓

３．重新启动
C＞DEBUG↓
-A↓
XXXX:0100 XOR AX,AX↓
INT 19↓
XXXX:0104 ↓
-N,CQ.COM↓
-RCX↓
:4↓
-W↓
-Q↓



在“-”（以下不再说明）下输入：
d ffff:05 （查看生产日期）
d fe00:0e （查看版本）
临时关闭显示器（须在全屏/纯DOS下）
a
mov ax,1201
mov bl,36
int 10
mov ah,0
int 16
mov ax,1200
int 10
（回车）
rcx
10
n xxxx.com
w
q
运行xxxx.com即可关闭显示器，按任意键恢复
测试显示器（建议在纯DOS下）
f b800:00 f9f 20 70 （满屏白光栅）
f b800:00 f9f 20 40 （满屏红光栅）
f b800:00 f9f 20 20 （满屏绿光栅）
f b800:00 f9f 20 10 （满屏蓝光栅）
f b800:00 f9f c5 07 c4 07 （满屏白十字）
f b800:00 f9f c5 04 c4 04 （满屏红十字）
f b800:00 f9f c5 02 c4 02 （满屏绿十字）
f b800:00 f9f c5 01 c4 01 （满屏蓝十字）
f b800:00 f9f c5 05 c4 05 （满屏紫十字）
f b800:00 f9f c4 07 （满屏白横线）
f b800:00 f9f b3 07 20 07 （满屏白竖线）
f b800:00 f9f 20 70 20 70 20 70 20 70 20 70 20 70 20 70 20 70 20 70 20 70