假設,這個程序是1.exe,在當前的D盤,則:
點"開始"==>"運行"==>輸入"CMD"==>在DOS下切換到D盤==>輸入"DEBUG 1.EXE"
==>"t"命令是單步跟蹤;"d"命令是查看內存;
如,用"t"跟蹤到了MOV AH,4CH,就可以用"d ds:0"查看了.