   ┌────────────────────────
   │                 ╔═══                              ║ ╔╝
   │         ╓    ╖  ║                          ╔═══╗  ║╔╝
   │         ╚╗  ╔╝  ╠═╣                 ╔═══╗  ║      ╠╩╗
     ╔═══╗    ╚╦╦╝   ║          ║   ╦    ║   ║  ║      ║ ╚╗
     ║   ║    ╔╩╩╗   ╚═══       ║   ║    ╠═══╣  ║      ╩  ╚═
     ╠═══╣   ╔╝  ╚╗        ═══  ╠═══╣    ║   ║  ╚═══╝        │
     ║   ║  ─╝    ╚═            ║   ║   ═╝   ║               │
    ═╝   ║                     ═╩═  ║                        │
                                         ────────────────────┘

                              СОДЕРЖАНИЕ
                                                        N строки
1.    ДОСТОИНСТВА.........................................  53
2.    ИДЕОЛОГИЯ  AXE-HACKа................................  84
3.    ОСНОВНОЙ ЭКРАН...................................... 104
4.    РЕЖИМЫ РАБОТЫ....................................... 203
4.1.  СТАНДАРТНЫЙ РЕЖИМ (REAL)............................ 207
4.2.  ЭМУЛИРУЮЩИЙ РЕЖИМ (EMUL)............................ 225
5.    ИНСТРУМЕНТЫ И ИХ РАБОТА............................. 245
5.1.  SCAN - система...................................... 254
5.2.  TRACE - система..................................... 427
5.3.  BREAK - система..................................... 488
5.4.  BUFFER - система.................................... 578
5.5.  I-MONITOR (монитор прерываний)...................... 655
6.    РЕДАКТИРОВАНИЕ РЕСУРСОВ............................. 773
6.1   РЕДАКТИРОВАНИЕ РЕГИСТРОВ............................ 785
6.2   РЕДАКТИРОВАНИЕ СТЕКА................................ 809
6.3   РЕДАКТИРОВАНИЕ ОПЕРАТИВНОЙ ПАМЯТИ................... 826
6.3.1 FOUNDER-система..................................... 859
6.4.  РЕДАКТИРОВАНИЕ ТАБЛИЦЫ ВЕКТОРОВ ПРЕРЫВАНИЙ.......... 927
7.    РАЗНОЕ.............................................. 971
7.1   ОПРЕДЕЛЕНИЕ ТОЧКИ СТАРТА ПРОГРАММ В DOS............. 973
7.2   ЗАПУСК ПРОГРАММ AXE-HACKом БЕЗ ИСПОЛЬЗОВАНИЯ ТОЧКИ
      СТАРТА ПРОГРАММ В DOS...............................1024
7.3   СЛУЖЕБНЫЕ СООБЩЕНИЯ AXE-HACKа.......................1072
7.4   ФАЙЛ КОНФИГУРАЦИИ AXE-HACKа.........................1092
7.5   НАСТРОЙКА ОПЦИЙ AXE-HACKа...........................1139
7.6   ГЕНЕРИРОВАНИЕ ПРЕРЫВАНИЙ ВРУЧНУЮ....................1154
7.7   КОПИРОВАНИЕ ЗАПИСЕЙ.................................1173
7.8   СПИСОК ПРИЛОЖЕНИЙ...................................1181


  AXE-HACK - эмулирующий резидентный отладчик для исследования
             программ по машинному коду без исходных текстов.

    AXE-HACK предназначен  для исследования программ по машинному
коду без исходных текстов, этим и объясняется специфический набор
инструментов, отсутствие    загрузчика   программ   (используется
загрузчик операционной  системы),  наличие  эмулирующего режима и
обладает следующими особенностями:

                         1. ДОСТОИНСТВА
                         ^^^^^^^^^^^^^^
 - два режима работы - стандартный (real) и эмулирующий (emul);
 - оперативное переключение между режимами работы;
 - не используются система прерываний DOS;
 - полное сохранение пользовательского экрана;
 - в стандартном режиме:
 -- поддеpжка  14  пpогpаммных  бpейков  2-х  типов  с раздельной
    реакцией на каждый брейк;
 -- контроль  за 14 векторами прерываний до и после их выполнения
    с раздельной реакцией на каждое прерывание;
 - в эмулирующем режиме:
 -- динамически отслеживаются 14  ситуаций  по  коду,  регистрам,
    стеку и доступу к памяти (SCANER);
 -- динамически  отслеживаются  14  групп   команд,   выполняющие
    однородные действия (TRACER);
 -- моделируется конвейер команд;
 -- возможность  отладки программ,  работающих в пошаговом режиме
    (взведен флаг трассировки);
 -- эмуляция деления на ноль;
 -- эмуляция команды BOUND;
 -- не используется стек исследуемой программы;
 -- не используется вектора прерываний.
 - поиск в памяти строки из 16 байт с маской на каждый байт;
 - сохранение в буфере 4-х видов трасс;
 - возможность просмотра и коректирования следующих ресурсов:
 -- оперативная память;
 -- таблица векторов прерываний;
 -- регистры исследуемой программы;
 -- стек исследуемой программы;

                     2. ИДЕОЛОГИЯ  AXE-HACKа
                     ^^^^^^^^^^^^^^^^^^^^^^^
    AXE-HACK является  TSR-программой,  работа которой  построена
на следующей идеологии - существует  два  состояния  отладчика  -
ручное и автоматическое 2: 0

 В ручном состоянии AXE-HACK позволяет:
   - выполнять программу в пошаговом и процедурном режиме;
   - настраивать инструменты;
   - редактировать ресурсы.

 В автоматическом    состоянии   AXE-HACK   позволяет   выполнять
программу в двух режимах:
   - стандартном (REAL);
   - эмулирующем (EMUL).

    В каждом из этих режимов имеется свой набор  инструментов,  а
также  обеспечивается  оперативное  переключение  между  режимами
работы.

                        3. ОСНОВНОЙ ЭКРАН
                        ^^^^^^^^^^^^^^^^^
    При запуске  или  после  всплытия  AXE-HACK  мы  попадаем   в
основной  экран.  Из  основного  экрана осуществляется управление
выполняемой программой в  различных  режимах,  переход  в  другие
экраны,  просмотр пользовательского экрана и т.д.  Основной экран
делиться на несколько частей:

 - верхняя строка - строка инструментов;
 - нижняя  строка - подсказка по функциональным клавишам;
 - CODE;
 - COMMAND;
 - REGISTERS;
 - STACK;
 - MEMORY;
 - INFORMATION;

    В основном экране курсор находится  в  окне  CODE.  Пользуясь
стрелками  вверх  -  вниз,  клавишами {PageUp},  {PageDown} можно
просматривать память в дизассемблированом  виде.  Стрелка  вправо
позволяет  подняться  на  одну  _команду_  вверх  (стрелка  вверх
поднимается  на  один  байт).  Циклически  просматривается   один
сегмент памяти начиная с адреса CS:IP.
    Строка инструментов  и  подсказка  по функциональным клавишам
присутствуют также и во всех остальных окнах.
    Подсказка по   функциональным   клавишам   показывает   какие
действия функциональны	клавиши  выполняют  в  активном  окне.	В
основновном экране определены следующие функциональны клавиши:

F1 - Step   - командный шаг.
     При нажатии этой клавиши происходит выполнение одной команды
     программы в эмулирующем режиме.
F2 - PrStep - процедурный шаг.
     При нажатии этой клавиши происходит выполнение одной команды
     программы,  при этом выполнение процедур типа CALL и INT для
     пользователя  выглядит  как  одна  команда,  на  самом  деле
     AXE-HACK входит в эти процедуры и все процедуры внутри них и
     выполняет все команды в эмулирующем режиме.
F4 - GoCurs - выполнить до курсора.
     При нажатии  этой  клавиши происходит выполнение программы в
     эмулирующем режиме до адреса на котором находится  курсор  в
     окне CODE.
F5 - GoEmul - продолжить выполнение программы в эмулирующем режиме.
     При нажатии этой клавиши происходит выполнение  программы  в
     эмулирующем режиме.
F6 - GoPrm  - продолжить выполнение программы в стандартном режиме.
     При нажатии  этой	клавиши происходит выполнение программы в
     стандартном режиме.
F7 - Adr=Cr - изменить   CS:IP  программы  на  адрес  на  котором
     находится курсор в окне CODE.
     При нажатии  этой клавиши происходит занесение в регистры CS
     и IP пользовательской программы значений адреса команды,  на
     которую указывает	 курсор   в   окне   CODE.  Кроме  этого,
     автоматически обновляется значение в окне REGISTERS и в него
     заносятся	 обновленные   значения   CS   и  IP.  Дальнейшее
     выполнение пользовательской программы по клавишам	F1  -  F6
     будет производиться с использованием обновленных значений.
F8 - SetBrk - установить брейк.
     При нажатии этой  клавиши  происходит  вызов  окна  BREAK  -
     системы.  Адрес  на  котором  находится  курсор  в окне CODE
     автоматически  заносится  а  соответствующее  поле  BREAK  -
     системы.
F9 - KillPr - завершить выполнение программы.
     При нажатии этой клавиши происходит  завершение  выполняемой
     программы, восстановление векторов и выход в DOS.
F10- VwScrn - просмотр пользовательского экрана (также клавиша ESC).
     При нажатии этой клавиши происходит показ экрана  прерванной
     программы. При этом остаются активны клавиши F1, F2, ESC.
F11- Break on start point
     При нажатии этой  клавиши  устанавливается  брейк  на  точку
     старта  программ  в  DOS,  адрес  которой  берется  из файла
     конфигурации. Как определить точку старта программ в DOS см.
     пункт 7.1.

    Часть экрана под названием COMMAND предназначена  для  показа
(в  шестнадцатиричном виде) текущей команды выполняемой программы
и ее  адреса  в  виде  СЕГМЕНТ:СМЕЩЕНИЕ  (поле  NOW),  предыдущей
команды (поле  PREV)  и  следующей команды (поле NEXT).  Возможно
редактирование адреса текущей команды (СЕГМЕНТ:СМЕЩЕНИЕ поля NOW)
введением      символов     0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F     в
соответствующую позицию курсора Для этого  необходимо  перейти  в
окно  COMMAND  нажатием  клавиши  {LEFT}  в  окне CODE.  Обратный
возврат в окно CODE осуществляется нажатием клавиши {DOWN}.
    Часть экрана под названием REGISTERS предназначена для показа
регистров выполняемой  программы.  Для  редактирования  регистров
необходимо  перейти  в  окно  REGISTERS нажатием клавиши {Alt+R}.
Более подробно о редактировании регистров смотри пункт 6.1.
    Часть экрана под названием  STACK  предназначена  для  показа
стека выполняемой программы.  Для редактирования стека необходимо
перейти в окно STACK нажатием клавиши {Alt+K}.  Более подробно  о
редактировании стека смотри пункт 6.2.
    Часть экрана под названием MEMORY  предназначена  для  показа
оперативной   памяти.	Для   редактирования  оперативной  памяти
необходимо перейти в окно MEMORY нажатием клавиши {Alt+M}.  Более
подробно о редактировании оперативной памяти смотри пункт 6.3.
    Часть экрана  под  названием  INFORMATION  предназначена  для
вывода  служебных сообщений AXE-HACKа.  Более подробно о служебных
сообщениях смотри пункт 7.2.

                        4. РЕЖИМЫ РАБОТЫ
                        ^^^^^^^^^^^^^^^^
    Режим работы - способ выполнения исследуемой программы.

                  4.1. СТАНДАРТНЫЙ РЕЖИМ (REAL)
                  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    В стандартном   режиме  AXE-HACK  работает  как  обыкновенный
отладчик с   расширенными  возможностями,  при  этом  естественно
отсутствуют средства защиты от агрессивных программ.
    Изучение работы программы производится при помощи  програмных
точек   останова   (BREAK  -  система)  и  контроля  за  вызовами
прерываний (I-Monitor (монитор прерываний)).
    В стандартном   режиме,   например,  определяется  наличие  и
приблизительный  тип  защиты,   протоколы   работы   с   файлами,
проходятся критичные по времени участки программы.

Инструменты, доступные в стандартном режиме:

    - BREAK  - система;
    - I-MONITOR (монитор прерываний);
    - BUFFER - система.

                  4.2. ЭМУЛИРУЮЩИЙ РЕЖИМ (EMUL)
                  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    В эмулирующем режиме анализируется машинный  код  выполняемый
программы и  эмулируется  исполнение  каждой команды этого кода в
среде отладчика.  После анализа  команды  и  перед  эмуляцией  ее
выполнения можно вызывать специальные подпрограммы (инструменты),
которые анализируют возникшую ситуацию и выполняют  специфические
действия. При  этом  не  используется  система  прерываний,  стек
исследуемой программы и не нарушается конвейер команд.
    В отличие  от  стандартного   эмулирующий   режим   позволяет
отслеживать   динамически   возникающие   ситуации   (по   стеку,
регистрам, коду и памяти) на каждом шаге выполнения программы.

Инструменты, доступные в эмулирующем режиме:

    - SCAN   - система;
    - TRACE  - система;
    - BUFFER - система.


                   5. ИНСТРУМЕНТЫ И ИХ РАБОТА
                   ^^^^^^^^^^^^^^^^^^^^^^^^^^
    Инструмент -  специальная  подпрограмма,  которая анализирует
специфичные для нее ситуации и выполняющая определенные действия,
если ситуация соответствует заданной.  В  AXE-HACKе  присутствуют
следующие инструменты:

       BREAKER, I-MONITOR, SCANER, TRACER, FOUNDER, BUFFER

                       5.1. SCAN - система
                       ^^^^^^^^^^^^^^^^^^^
    SCAN -  система вызывается нажатием клавиш {Alt+S} в основном
экране,  возврат  в  основной  экран  без  сохранения   введенных
изменений  -  нажатием клавиши {ESC}.  Возврат в основной экран с
сохранения введенных изменений нажатием клавиши {F10}.
    Доступна SCAN - система _ТОЛЬКО_ в эмулирующем режиме. Макси-
мальное количество одновременно контролируемых ситуаций - 14.
    SCAN - система  предназначена  для	отыскания  в  исследуемой
программе  ситуаций,  когда  регистры,	стек  и  код  выполняемый
программы,  а  также  любые  заданные  ячейки  памяти	принимают
определенные значения по  условию.
    Окно SCAN - системы делится на две части - верхнее и  нижнее.
В  нижней  части  приводится  список сканеров,  каждый из которых
имеет  свой  номер  и  признак  активности.   Перемещения   между
сканерами   осуществляется   при  помощи  клавиш  вверх  и  вниз.
Изменение признака  активности  осуществляется  нажатием  клавиши
{SPACE},  при  этом справа от адреса отображается Active или Not.
Возврат в  основной  экран  без  сохранения  введенных  изменений
осуществляется  нажатием  клавиши {ESC},  с сохранением введенных
изменений - нажатием клавиши {F10}.
Соответственно  верхнее  окно  SCAN-системы  состоит   нескольких
частей:

     SCANER         - задаются условия по регистрам;
     MEMORY CONTROL - задаются условия по чтению/записи в
		      интервал памяти;
     STACK	    - задаются условия по стеку;
     COMMAND        - задаются условия по выполняемым командам;
     INT            - задается номер и функция пользовательского
                      прерывания.

    Для настройке  SCAN  -  системы  использована  система полей,
каждое поле состоит из названия,  символа  сравнения  и  значения
поля в	 шестнадцатиричном   виде.   Перемещения   внутри   полей
осуществляется при помощи стрелок вправо - влево,  между полями -
стрелки вправо,  влево,  вверх,  вниз,	TAB, Shift-TAB. Изменение
значения полей	 производится	 вводом    следующих	символов:
0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F в соответствующую позицию курсора.
Изменения символа  сравнения  осуществляется   вводом	следующих
символов:	      [ - меньше или равно;
		      < - меньше:
		      = - равно;
		      / - не равно;
		      > - больше;
		      ] - больше или равно;
		      * - сравнения не производить.
и производится, когда курсор находится на соответствующем поле.
В поле,  для которого задано условия сравнения,  отличное от '*',
подсвечивается ярким цветом символ сравнения.
Например:

	       AH=FF	     ES>123A
	       ^^^^^	     ^^^^^^^
	       └┤│├┘	     └┤│├┴┴┘
название ───────┘││ ──────────┘││
символ сравнения ┘│ ───────────┘│
значение поля ────┘ ────────────┘

    Изменение значений флагов осуществляется вводом символа 1,	0
или  '*'  в  соответствующую  позицию  курсора,  название  флагов
написано  соответственно  на  каждым  флагом  (более  подробно  о
названиях флагов смотри пункт 6.1).
    Клавиша {DEL}  сбрасывает  символ  сравнения  всех  полей   в
неактивное состояние: '*'- сравнения не производить.
    Возврат в список сканеров (нижняя  левая  часть  экрана)  без
сохранения  введенных  изменений  осуществляется нажатием клавиши
{ESC},  с сохранением  введенных  изменений  -  нажатием  клавиши
{F10}.
    Между собой поля объединяются по условию логического "И".
    Если условие   сканирования   выполняются,   то    происходят
назначенная реакция на выполнение условия  сканирования.  Реакция
на   выполнении   условия   сканирования   задается   при  помощи
функциональных клавиш:

   {F1} - всплывание в среду AXE-HACKа;
   {F2} - отключение SCAN - системы;
   {F3} - генерирование пользовательского прерывания и функции;
   {F4} - вызов BUFFERa

    Если опция	 включена,   то   в  нижнем  меню  меняется  цвет
соответствующего поля на красный.

    {F1} - всплывание в среду AXE-HACKа.
    Если эта   клавиша   активна,   то   при  выполнении  условий
сканирования происходит  всплытие  AXE-HACKа,  при  этом  в  окне
INFORMATION выводится надпись   PopUp: Scaner.

    {F2} - отключение SCAN - системы.
    Если эта   клавиша   активна,   то   при  выполнении  условий
сканирования происходит   отключение   всех  реакций  на  условие
сканирования - клавиши {F1} - {F4}. Обычно используется совместно
с другими клавишами для однократного их срабатывания.

    {F3} - генерирование пользовательского прерывания и функции.
    Номер и функция пользовательского прерывания задается в полях
Intxx и  fxxxx  и вызывается при подключеной реакции.  Обработчик
этого прерывания должен быть загружен до AXE-HACKа,  так  как  он
вызывается  используя  значения  из  таблицы  векторов  на момент
запуска AXE-HACKа  (а  не  текущие  значения).  Это  сделано  для
надежного вызова  пользовательского прерывания.  При этом функция
передается в регистре  AX,  в  регистрах  DS:SI  -  указатель  на
таблицу непосредственных значений регистров исследуемой программы
и адресов подпрограмм AXE-HACKа,  доступных пользователю. которая
имеет следующую структуру:

                dw offset DisAsm       -04 ┐адрес FAR дизассемблера
                dw      CS             -02 ┴───────────────────────
DS:SI ----->    dw      reg_IP         +00
                dw      reg_CS         +02
                dw      reg_SS         +04
                dw      reg_ES         +06
                dw      reg_DS         +08
                dw      reg_AX         +10
                dw      reg_CX         +12
                dw      reg_DX         +14
                dw      reg_BX         +16
                dw      reg_SP         +18
                dw      reg_BP         +20
                dw      reg_SI         +22
                dw      reg_DI         +24
                dw      reg_Flag       +26

    При изменении значений регистров в  этой  таблице  изменяются
реальные регистры исследуемой программы.
    Входные параметры для дизассемблера:
  DX:BX - (CS:IP)
  DS:SI - Указатель на дизассемблируемый код
    Выходные параметры:
  DS:SI - Указатель на буфер с дизассемблированой командой
  AX    - Длина команды в байтах.
    Подпрограмма дизассемблирования  имеет  тип  FAR   и   должна
вызываться командами типа:
;-----------------------------------------------------------
; прямой вызов дизассемблера
         mov     ax,word ptr ds:[si-4] ;
         mov     cs:[DizOff],ax        ; настраиваем смещение
         mov     ax,word ptr ds:[si-2] ;
         mov     cs:[DizSeg],ax        ; настраиваем сегмент
         mov     dx,cs:[My_CS]         ; CS
         mov     bx,cs:[My_IP]         ; IP
         mov     ds,cs:[My_Buf_Seg]    ; ┐указатель на буфер
         mov     si,cs:[My_Buf_Off]    ; ┴──────────────────
         jmp     CallFar               ; сбросить конвейер
CallFar:
         db      09Ah                  ; это и есть CALL FAR
DizOff   dw      ?                     ;
DizSeg   dw      ?                     ;
;-----------------------------------------------------------
либо
;-----------------------------------------------------------
; косвенный вызов дизассемблера
         push    ds
         pop     es
         mov     di,si
         mov     dx,cs:[My_CS]         ; CS
         mov     bx,cs:[My_IP]         ; IP
         mov     ds,cs:[My_Buf_Seg]    ; ┐указатель на буфер
         mov     si,cs:[My_Buf_Off]    ; ┴──────────────────
         call    dword ptr es:[di-4]   ; это и есть CALL FAR
;-----------------------------------------------------------
    Выход из пользовательского прерывания  должен  осуществляться
командами IRET (код 0CFh) или RETF 0002 (код 0CAh, 02h, 00h), так
как SS:SP указывает на стек AXE-HACKа (размер стека не более  128
байт), а не на стек исследуемой программы.

    {F4} - вызов BUFFERa .
    Если эта  клавиша  активна,   то   при   выполнении   условий
сканирования  происходит  передача  текущей  команды  вместе с ее
адресом в  BUFFER-систему.  Также  в   BUFFER-систему   заносится
атрибут - {s},  означающий, что вызов BUFFERа производился SCAN -
системой. Более подробно о BUFFERе смотри пункт 5.4.

                      5.2. TRACE - система
                      ^^^^^^^^^^^^^^^^^^^^
    TRACE - система вызывается нажатием клавиш {Alt+T} в основном
экране,   возврат  в  основной  экран  без  сохранения  введенных
изменений нажатием клавиши {ESC}.  Возврат  в  основной  экран  с
сохранения введенных изменений нажатием клавиши {F10}.
    Доступна TRACE - система _ТОЛЬКО_ в эмулирующем режиме.
    TRACE -  система  разделяет  выполняемые команды на несколько
групп, и  как  только  встречается  команда  из отмеченной группы
выполняется назначенная реакция.
    TRACE - система разделяет выполняемые  команды  на  следующие
группы (более подробно смотри файл APPENDIX.001 ):
  - команды условных переходов                         Jxx
  - команды циклов                                     LOOP
  - команды безусловных переходов                      JMP
  - вызовы  подпрограмм                                CALL
  - вызовы  прерываний                                 INT
  - команды возвращения из подпрограмм и прерываний    RET
  - команды обращения к портам                         Port
  - команды повторяющиеся  циклически                  REP's
  - команды изменения регистра флага                   Flag's
  - команды сопроцессора                               FPU
  - команды сопроцессора                               Stack
  - команды чтения памяти                              Read Mem
  - команды записи в память                            Write Mem
  - все команды                                        All Comnd

     Для того,  чтобы  подключить  определенную   группу   команд
необходимо   при  помощи  стрелок  вправо,  влево,  вверх,  вниз,
подвести курсор к нужной группе и  нажать  клавишу  {SPACE},  при
этом изменяется цвет строки выбранной группы команд.
    Клавиша {DEL} отключает все группы команд.
    Если встретилась команда из подключенной  группы  команд,  то
происходит  назначенная реакция TRACE - системы.  Реакция TRACE -
системы, задается при помощи функциональных клавиш:

   {F1} - всплывание в среду AXE-HACKа;
   {F2} - отключение TRACE - системы;
   {F3} - генерирование пользовательского прерывания и функции;
   {F4} - вызов BUFFERa

    Если опция	 включена,   то   в  нижнем  меню  меняется  цвет
соответствующего поля на красный.

    {F1} - всплывание в среду AXE-HACKа.
    Аналогично SCAN - системе, за исключением:
    в окне INFORMATION выводится надпись PopUp: Tracer.

    {F2} - отключение TRACE - системы;
    Аналогично SCAN - системе.

    {F3} - генерирование пользовательского прерывания и функции.
    Аналогично SCAN - системе, за исключением:
    Для ввода  значений  номера   и   функции   пользовательского
прерывания в полях Intxx и fxxxx нажмите клавишу {TAB}, возврат -
повторное нажатие клавиши {TAB}.

    {F4} - вызов BUFFERa.
    Аналогично SCAN - системе, за исключением:
    в BUFFER-систему заносится атрибут - {t}.

                      5.3. BREAK - система
                      ^^^^^^^^^^^^^^^^^^^^
    BREAK -  система  вызывается  нажатием  клавиш {Alt+B},  либо
установкой брейка на соответствующий адрес из окна кода  нажатием
клавиши {F8}  в  основном  экране  или в окне VECTOR.  Возврат из
BREAK - системы без сохранения введенных изменений осуществляется
нажатием  клавиши  {ESC},  с  сохранением  введенных  изменений -
нажатием клавиши {F10}.
    Доступна BREAK  -  система  _ТОЛЬКО_  в  стандартном  режиме.
Максимальное  количество   одновременно   устанавливаемых   точек
останова - 14.
    BREAK -   система   предназначена   для   установки  по  коду
исследуемой программы точек останова, проверки заданных условий в
этих  точках  останова  и  выполнения  специфических действий при
соблюдении заданных условий.
    Окно BREAK - системы делится на две части - верхнее и нижнее.
В нижней части приводится список брейков, каждый из которых имеет
свой номер,  адрес в виде  СЕГМЕНТ:СМЕЩЕНИЕ  и  тип.  Перемещения
между брейками осуществляется при помощи клавиш вверх и вниз, при
этом в окне CODE отображается код по  соответствующему брейку.
Изменение адреса брейка осуществляется - перемещением курсора при
помощи     стрелок    вправо,    влево    и    вводом    символов
0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F   в   соответствующую    позицию.
Изменение типа брейка осуществляется  нажатием  клавиши  {SPACE},
при  этом  справа  от  адреса  отображается тип брейка.  Если тип
брейка не  задан,  (пустое  поле  на  месте  типа  брейка),   это
означает,  что брейк не будет установлен, хотя информация о нем в
BREAK - системе сохраняется.
    Для каждой   точки   останова  возможно  назначение  проверки
различных ситуаций,  когда регистры и стек принимают определенные
значения по условию.  Условия в точке брейка выводятся и задаются
в верхней части окна,  аналогично SCAN - системе.  Для перехода в
окно настройки  условий  в точке брейка необходимо навести курсор
на соответствующий  брейк  и  нажать  клавишу  {TAB}.  Возврат  в
список брейков  (нижняя  часть  экрана)  без сохранения введенных
изменений осуществляется нажатием клавиши  {ESC},  с  сохранением
введенных изменений - нажатием клавиши {F10}.
    Возможна установка  двух  типов точек останова - {Standart} и
{Soft}-брейков. При  установке брейка в код исследуемой программы
записывается либо INT 3 (код 0CCh) - Standart-брейк, либо дальний
межсегментный переход в тело отладчика JMPF(код 0EAh,xxxxh,xxxxh)
- Soft-брейк.  Кроме того для Standart-брейка производится захват
соответствующего  вектора прерываний.  Необходимо учитывать,  что
код вызова Standart-брейка занимает всего один байт,  но при этом
на три  слова  портится стек исследуемой программы и используется
перехват  вектора  прерывания  INT  3.  Код  вызова   Soft-брейка
занимает  пять  байт,  однако  им следует пользоваться осторожно,
так как в исследуемой  программе  возможен  переход  внутрь  тела
брейка, но  при  этом  не  используется  система  преываний  и не
изменяется стек исследуемой программы.
    Команды, на  которые  установлены  брейки,  в   окне   {CODE}
выделяются желтым цветом.
    Клавиша {DEL}  сбрасывает  тип  всех  брейков (пустое поле на
месте типа брейка).
    Возможна установка на один и тот же адрес нескольких брейков.
Такая  возможность  совместно  с  использованием  условий в точке
брейка позволяет объединять условия в  этой  точке  программы  не
только по логическому "И", но и по логическому "ИЛИ".
    BREAK - система не реагирует на  посторонние  вызовы  INT  3,
т.е., если  происходит вызов такого INT 3,  то BREAK - система не
воспринимает его  и  отдает  управление  по  цепочке  из  таблицы
прерываний.
    Если условия  в  точке  брейка  выполняются,  то   происходят
назначенная  реакция BREAK - системы.  Реакция BREAK - системы на
выполнение  условия  в   точке   брейка   задается   при   помощи
функциональных клавиш:

   {F1} - всплывание в среду AXE-HACKа;
   {F2} - отключение брейка после его срабатывания (одноразовый);
   {F3} - генерирование пользовательского прерывания и функции;
   {F4} - вызов BUFFERa.

    Если опция	 включена,   то   в  нижнем  меню  меняется  цвет
соответствующего поля на красный.

    {F1} - всплывание в среду AXE-HACKа.
    Аналогично SCAN - системе, за исключением:
    в окне INFORMATION выводится надпись PopUp: Break xx.
                                                      ├┘
                                         номер брейка ┘
    {F2} - отключение брейка;
    Аналогично SCAN - системе.

    {F3} - генерирование пользовательского прерывания и функции.
    Аналогично SCAN - системе.

    {F4} - вызов BUFFERa.
    Аналогично SCAN - системе, за исключением:
    в BUFFER-систему заносится атрибут - {b}.

                      5.4. BUFFER - система
                      ^^^^^^^^^^^^^^^^^^^^^
    BUFFER -   система  вызывается  нажатием  клавиши  {Alt+U}  в
основном  экране,  возврат  в  основной   экран   без   изменения
содержимого  буфера  нажатием  клавиши {ESC}.  Возврат в основной
экран со сбросом буфера - нажатием клавиши {F10}.
    Доступна BUFFER  -  система  как  в  эмулирующем,  так  и   в
стандартном режимах.
    BUFFER -   система   накапливает   полученную    от    других
инструментов  информацию в буфере.
    BUFFER - система получает информацию от следующих инструментов:
SCAN-система, TRACE-система, BREAK-система, I-MONITOR-система.
    Содержимое буфера   отображается   в  виде  записей,  которые
состоят из следующих полей:

             xxxx x xxxx:xxxx  XXXXXXXXXX  xxxxxxxxxxxxxxxx
             ^^^^ ^ ^^^^ ^^^^  ^^^^^^^^^^  ^^^^^^^^^^^^^^^^
             ├┴┴┘ │ └┴┴┤└┴┴┤   └┴┴┴┴┴┴┴┴┤  └┴┴┴┴┴┴┴┴┴┴┴┴┴┴┤
             │  ┌─┘    └─┐ │            │                 │
       номер ┤  │сегмент ┘ │  код в HEX ┘   код в дизасм. ┘
      записи ┘  │смещение ─┘
                │
       источник ┤  (s -  сканер, t - трасер,
         записи ┘   b - брейкер, i - монитор прерываний)

    Пользуясь клавишами  стрелки  вправо,  влево,  вверх,   вниз,
{PageUp},   {PageDown},   {Home},   {End}   можно   просматривать
содержимое буфера.
    Имеется возможность составления трасс 4-х типов:

0-й - трасса состоит из IP (max число записей - 512)
1-й - трасса состоит из CS:IP (max число записей - 256)
2-й - трасса состоит из CS:IP,COD (max число записей - 48)
3-й - трасса состоит из CS:IP,COD,REGISTERS (max число записей - 20)

    Выбор типа трассы осуществляется нажатием клавиши  {F9},  при
этом  в  нажней  строке,  в  соответствующей позиции отображается
номер трассы.  Выбранный тип  трассы  становится  текущим  только
после нажатия {F10}.

    При заполнении буфера происходит назначенная реакция. Реакция
на заполнение буфера задается при помощи функциональных клавиш:

   {F1} - всплывание в среду AXE-HACKа;
   {F2} - отключение BUFFER - системы;
   {F3} - генерирование пользовательского прерывания и функции;
   {F4} - сохранение содержимого буфера в файл-протокол.

    Если опция	 включена,   то   в  нижнем  меню  меняется  цвет
соответствующего поля на красный.

    {F1} - всплывание в среду AXE-HACKа.
    Аналогично SCAN - системе, за исключением:
    в окне INFORMATION выводится надпись PopUp: Buffer.

    {F2} - отключение BUFFER - системы;
    Аналогично SCAN - системе.

    {F3} - генерирование пользовательского прерывания и функции.
    Аналогично SCAN - системе, за исключением:
    Для ввода  значений  номера   и   функции   пользовательского
прерывания в полях Intxx и fxxxx нажмите клавишу {TAB}, возврат -
повторное нажатие клавиши {TAB}.  В регистрах DS:DI -  передается
указатель   на  таблицу  адресов  указателей  на  соответствующие
буфера, которая имеет следующую структуру:

DS:DI --> dw offset BuffIP; (Адрес буфера где находятся IP)
          dw offset BuffCS; (- - - - CS)
          dw offset BuffLn; (- - - - длины команд)
          dw offset BuffCod;(- - - - коды команды)
          dw offset BuffReg;(- - - - значения регистров
                            ;AX,BX,CX,DX,ES,DS,SP,SS,BP,SI,DI,
                            ;Flag,Stack1,Stack2,Stack3)
          dw offset BuffAtr;(- - - - источник записи (s,t,b,i))

    В CX передается число записей в буфере, в BX - тип трассы (Mode).

               5.5. I-MONITOR (монитор прерываний)
               ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    I-MONITOR -  система  вызывается  нажатием  клавиш  {Alt+I} в
основном   экране,   либо   захватом   соответствующего   вектора
прерываний  из  окна  VECTOR  нажатием  клавиши {F7}.  Возврат из
I-MONITOR  -   системы   без   сохранения   введенных   изменений
осуществляется  нажатием  клавиши {ESC},  с сохранением введенных
изменений - нажатием клавиши {F10}.
    Доступна I-MONITOR - система _ТОЛЬКО_ в  стандартном  режиме.
Максимальное количество одновременно контролируемых прерываний-14.
    I-MONITOR -  система  предназначена  для контроля за вызовами
прерываний с заданными номерами функций до и после  отрабатывания
прерывания,  проверки  заданных  условий  при вызове прерывания и
выполнения  специфических  действий   при   соблюдении   заданных
условий.
    Окно I-MONITOR - системы делится  на  три  части  -  верхнее,
нижнее левое и нижнее правое.
    В нижней левой части приводится список записей,  в каждый  из
которых имеется номер прерывания,  адрес обработчика прерывания в
виде СЕГМЕНТ:СМЕЩЕНИЕ и тип контроля.  Перемещения между записями
осуществляется при  помощи  клавиш вверх и вниз,  при этом в окне
CODE отображается код  соответствующего  обработчика  прерывания.
    Изменение номера  контролируемого прерывания осуществляется -
перемещением курсора при помощи стрелок вправо,  влево  и  вводом
символов 0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F     в    соответствующую
позицию.  Изменение типа контроля за  прерыванием  осуществляется
нажатием клавиши {SPACE},  при этом справа от адреса отображается
тип контроля.  Если тип контроля не задан,  (пустое поле на месте
типа),  это означает,  что контроль за прерыванием осуществляться
не  будет,  хотя  информация  о  нем  в   I-MONITOR   -   системе
сохраняется.
    Для каждого  из контролируемых прерываний возможно назначение
проверки различных ситуаций,  когда  регистры  и  стек  принимают
определенные   значения   по  условию.  Условия  для  каждого  из
прерываний выводятся и задаются в верхней части окна,  аналогично
SCAN - системе.  Для перехода в окно настройки условий необходимо
навести   курсор  на  соответствующий  запись  и  нажать  клавишу
{PageUp}.  Возврат в  список  контролируемых  прерываний  (нижняя
левая   часть   экрана)   без   сохранения   введенных  изменений
осуществляется нажатием клавиши {ESC},  с  сохранением  введенных
изменений - нажатием клавиши {F10}.
    Для задания контроля за  определенными  функциями  прерывания
служит  нижнее  правое  окно,  переход  в  которое осуществляется
нажатием  клавиши  {TAB},  возврат  из  которого  без  сохранения
введенных  изменений  осуществляется  нажатием  клавиши {ESC},  с
сохранением введенных изменений - нажатием клавиши {F10}.  В этом
окне  выведены  все  0FFh номеров функций для каждого прерывания.
Перемещение между  номерами  функций  осуществляется  при  помощи
стрелок вверх,  вниз, вправо, влево, клавиш {PageUp}, {PageDown},
{Home} и {End},  либо при помощи соответствующих цифровых клавиш.
Номера функций,  которые будут контролироваться задаются нажатием
клавиши {SPACE}, когда курсор находится в позиции соответствующей
функции, при  этом  активные  функции  выделяются  ярким  цветом.
Клавиша {DEL} сбрасывает все  функции  (делает  их  неактивными),
клавиша {INS} устанавливает все функции (делает их активными).
    Возможно два  типа  контроля  за вызовами прерываний - {In} и
{Out}.  При  типе  контроля  {In}  проведение  всех  проверок   и
выполнение  назначенных  реакций  осуществляется до отрабатывания
прерывания,  при  типе  контроля  {Out}  -  после   отрабатывания
контролируемого прерывания.
    Клавиша {DEL}  сбрасывает  тип  контроля  для всех прерываний
(пустое поле на месте типа).
    Если был  установлен  контроль  за  каким-либо  прерыванием и
после  этого  был  осуществлен   захват   этого   же   прерывания
посторонней  программой,  то  в I-MONITORе соответствующая запись
будет выделена красным цветом и блокируется возможность изменения
этой  записи  (возможно  только изменение реакции на прерывание в
этой записи).  При установке курсора на такую  запись  в  верхней
части  окна  на  месте  надписи  NN  Seg :  Off выводится надпись
Old=xxxx:xxxx.
    ^^^^ ^^^^
    ││││ └┴┴┴─ смещение ┐
    └┴┴┴────── сегмент  ┴─ адрес до перезахвата этого вектора.

    Возможен перехват  одного и того же прерывания несколько раз.
Такая возможность совместно с использованием условий для  каждого
прерывания  позволяет объединять условия при вызове прерывания не
только по логическому "И", но и по логическому "ИЛИ".
    При работе   I-MONITOR   -   системы   используется  перехват
соответствующих векторов в таблице прерываний,  при этом AXE-HACK
не  использует  чужой стек.  При типе контроля за прерыванием Out
это прерывание  вызывается  из  среды  отладчика,  поэтому,  если
прерывание  внутри вызывает само себя (является рекурсивным),  то
определить  число  вложений  со  100%   надежностью   невозможно.
В случае если встречается такая ситуация, то происходит всплытие
AXE-HACKа  с  выводом  сообщения  "PopUp:  Recurse  INT"  в  окне
INFORMATION, CS:IP  указывает  на  рекурсивный INT и тип контроля
для этой записи устанавливается из Out в In.
    Если условия при вызове прерываний выполняются, то происходят
назначенная  реакция  I-MONITOR  -  системы.  Реакция I-MONITOR -
системы на выполнение условия при вызове прерывания задается  при
помощи функциональных клавиш:

   {F1} - всплывание в среду AXE-HACKа;
   {F2} - отключение контроля за  данным  прерыванием  после  его
          срабатывания (однократное срабатывание);
   {F3} - генерирование пользовательского прерывания и функции;
   {F4} - вызов BUFFERa.

    Если опция	 включена,   то   в  нижнем  меню  меняется  цвет
соответствующего поля на красный.

    {F1} - всплывание в среду AXE-HACKа.
    Аналогично SCAN - системе, за исключением:
    в окне INFORMATION выводится надпись PopUp: I-MONITOR xx.
                                                          ^^
                                                          ├┘
                                            номер записи  ┘
    {F2} - отключение брейка;
    Аналогично SCAN - системе.

    {F3} - генерирование пользовательского прерывания и функции.
    Аналогично SCAN - системе.

    {F4} - вызов BUFFERa.
    Аналогично SCAN - системе, за исключением:
    в BUFFER-систему заносится атрибут - {i}.

                   6. РЕДАКТИРОВАНИЕ РЕСУРСОВ
                   ^^^^^^^^^^^^^^^^^^^^^^^^^^
    Редактирование ресурсов   -   это    изменение    содержимого
регистров, портов ввода/вывода, твердых и гибких магнитных дисков
и оперативной памяти машины.  AXE-HACK позволяет просматривать  и
редактировать следующие ресурсы системы:

 - регистры программы           (REGISTERS);
 - стек программы               (STACK);
 - оперативная память           (MEMORY);
 - таблица векторов прерываний  (VECTOR);

		  6.1  РЕДАКТИРОВАНИЕ РЕГИСТРОВ
                  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    Система редактирования регистров вызывается  нажатием  клавиш
{Alt+R}   в   основном  экране,  возврат  в  основной  экран  без
сохранения введенных изменений нажатием клавиши {ESC}.  Возврат в
основной  экран с сохранения введенных изменений нажатием клавиши
{F10}.
    Для редактирования	 регистров  использована  система  полей,
каждое	 поле	состоит   из   названия   и   значения	 поля	в
шестнадцатиричном  виде.  Перемещения внутри полей осуществляется
при  помощи  стрелок  вправо -	влево,	между  полями  -  стрелки
вправо, влево,	вверх,	вниз,  TAB, Shift-TAB. Изменение значения
полей	   производится      вводом	 следующих	символов:
0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F    в	соответствующую   позицию
курсора.
    Редактирование регистра  флагов осуществляется вводом символа
1 или  0  в  соответствующую  позицию  курсора,  название  флагов
написано соответственно над каждым флагом:

O - флаг переполнения;     C - флаг переноса;  D - флаг направления;
T - флаг трассировки;      I - флаг прерывания;S - флаг знака;
A - флаг внешнего переноса;P - флаг четности;  Z - флаг нуля;


		    6.2  РЕДАКТИРОВАНИЕ СТЕКА
                    ^^^^^^^^^^^^^^^^^^^^^^^^^
    Система редактирования  стека  вызывается   нажатием   клавиш
{Alt+K}  в  основном экране,  возврат в основной экран - нажатием
клавиши {ESC}.
    Для редактирования стека использована система  полей,  каждое
поле  состоит  из значения в шестнадцатиричном виде.  Перемещения
между полями осуществляется при  помощи  стрелок  вверх  -  вниз.
Изменение  значения полей производится вводом следующих символов:
0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F в     соответствующую	  позицию
курсора.
    Установить стек на SS:SP и SS:BP можно  нажав  соответственно
клавиши {F1} и {F2}.

    ВНИМАНИЕ: редактируемые значения изменяются непосредственно в
              памяти, сразу после ввода в позицию курсора.

	     6.3  РЕДАКТИРОВАНИЕ ОПЕРАТИВНОЙ ПАМЯТИ
             ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    Система редактирования оперативной памяти вызывается нажатием
клавиш   {Alt+M}  в  основном  экране,возврат  в  основной  экран
нажатием клавиши {ESC}.
    При редактирования	оперативной  памяти,  она  отображается в
виде 14 записей, каждая запись представлена в виде:

	 xxxx:xxxx  XXXX XXXX XXXX XXXX  xxxxxxxx
	 ^^^^ ^^^^  ^^^^ ^^^^ ^^^^ ^^^^  ^^^^^^^^
	 └┴┴┤ ├┴┴┘  ├┴┴┴─┴┴┴┴─┴┴┴┴─┴┴┴┘  ├┴┴┴┴┴┴┘
    сегмент ┘ │     └ значение в HEX	 └ значение в ASCII
    смещение ─┘

Перемещения между  записями  осуществляется  при  помощи  стрелок
вверх - вниз, {PgUp}, {PgDown} в записе при помощи стрелок вправо
-  влево.  Изменение  сегмента,  смещения  и   значения   в   HEX
производится          вводом          следующих         символов:
0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F   в    соответствующую    позицию
курсора (ввод символов в поле ASCII в этой версии отсутствует).
    Установить указатель на CS:IP,  DS:SI,  ES:DI,  DS:DX,  ES:BX
можно нажав соответственно клавиши {F1} - {F5}.

    ВНИМАНИЕ: редактируемые  значения  памяти  в  HEX  изменяются
	      непосредственно  в  памяти,  сразу  после  ввода	в
	      позицию курсора.

                      6.3.1 FOUNDER-система
                      ^^^^^^^^^^^^^^^^^^^^^
    FOUNDER-система является инструментом системы  редактирования
оперативной  памяти, вызывается  нажатием  клавиши  {F7}  в  окне
MEMORY,  возврат - нажатием клавиши  {ESC}  и  предназначена  для
сложных  поисковых  операций  в  оперативной памяти.  В поисковой
операции можно задавать строки длиной до  16  байт.  Для  каждого
заданного поискового байта данных задается операция сравнения.
    Окно FOUNDER-системы   отображается  на  месте  окна  CODE  и
состоит из следующих записей:

FROM    xxxx:xxxx
        ^^^^ ^^^^
        └┴┴┤ └┴┴┴─ смещение ─┐нижняя граница для поиска
           └────── сегмент  ─┴──────────────────────────
TO      xxxx:xxxx
        ^^^^ ^^^^
        └┴┴┤ └┴┴┴─ смещение ─┐верхняя граница для поиска
           └────── сегмент  ─┴──────────────────────────
LENGTH  xxxxx
        ^^^^^
        └┴┴┴┴─ длина поиска

        String for search             <- заголовок поля для поиска
N  0 1 2 3 4 5 6 7 8 9 A B C D E F  <- номера байт в стороке
A  К А Р А Б А С ─ б а р а б а с ?  <- поисковая строка в ASCII виде
H 8A809080818091C4A1A0E0A0A1A0E13F  <- поисковая строка в HEX виде
M  = < > [ ] / = * = [ ] < > / * =  <- операция сравнения (маска)

        String for replace            <- заголовок поля для замены
A  к а р а б а с - Б А Р А Б А С !  <- поисковая строка в ASCII виде
H AAA0E0A0A1A0E12D8180908081809121  <- поисковая строка в HEX виде

    Поле FROM   предназначено   для   задания   нижней    границы
оперативной памяти в виде Seg:Off, где будет производиться поиск,
поле TO - для задания верхней границы,  поле LENGTH - для задания
размера   области   поиска.   При   настройке  полей  FROM  и  TO
автоматически рассчитывается значение поля LENGTH,  при настройке
поля  LENGTH - автоматически рассчитывается верхняя граница (поле
TO). В случае,  когда нижняя граница больше верхней значение поля
LENGTH устанавливается в ноль.
    Строка для  поиска  задается  в  поле  HEX  в  виде   цепочки
шестнадцатиричных кодов  в  блоке  String  for  search.  Операция
сравнения задается вводом символов  сравнения  (см.SCAN-систему),
когда курсор находится в соответствующей позиции и отображается в
поле операция сравнения.
    Когда курсор  находится  в  блоке String for search,  клавиша
{INS} устанавливает все маски сравнения в '=',  а клавиша {DEL} -
сбрасывет их (устанавливает в '*').
    Операция сравнения  производится  нажатим клавиши {F7}.  Если
поисковая строка  найдена,  то  в  окне  MEMORY   первая   запись
устанавливается на адрес,  где найдена поисковая строка, при этом
поле FROM равно <найденный  адрес  +  1>  и  в  окне  INFORMATION
выводится   надпись  String  founded.  Если  поисковая  строка  в
заданных границах не найдена,  то в  окне  INFORMATION  выводится
надпись String not founded.
    Строка для  замены  задается  в  поле  HEX  в  виде   цепочки
шестнадцатиричных кодов в блоке String for replase. Активными для
замены считаются  символы,  выделенные  ярким  цветом.  Выделение
производится нажатием    клавиши    {SPACE}.    Операция   замены
производится нажатием   клавиши   {F6}.   Замена   осуществляется
_ТОЛЬКО_ в случае, если поисковая строка была найдена.
    Когда курсор  находится  в блоке String for replase,  клавиша
{INS} делает все символы активными для замены,  а клавиша {DEL} -
сбрасывет их.
    Используя клавиши  {F1}-{F5}  можно  автоматически  настроить
поля FROM и LENGTH соответственно на:
                  клавиша   FROM    LENGTH
                   F1       CS:IP     CX
                   F2       DS:SI     CX
                   F3       ES:DI     CX
                   F4       DS:DX     CX
                   F5       ES:BX     CX

         6.4. РЕДАКТИРОВАНИЕ ТАБЛИЦЫ ВЕКТОРОВ ПРЕРЫВАНИЙ
         ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    Система редактирования таблицы векторов прерываний вызывается
нажатием клавиш {Alt+V} в основном  экране,  возврат  в  основной
экран нажатием клавиши {ESC}.
    При редактирования   таблицы   векторов    прерываний,    она
отображается  в  виде  14  записей,  каждая запись представлена в
виде:
                  xx xxxx:xxxx  XXXX XXXX XXXX XXXX
                  ^^ ^^^^ ^^^^  ^^^^ ^^^^ ^^^^ ^^^^
номер прерывания ─┴┘ └┴┴┤ ├┴┴┘  ├┴┴┴─┴┴┴┴─┴┴┴┴─┴┴┴┘
                сегмент ┘ │     ├─ обработчик прерывания
               смещение ──┘     └─ значение в HEX

Перемещения между  записями  осуществляется  при  помощи  стрелок
вверх - вниз,  {PgUp},  {PgDown},  {Home} и {End}  в  записе  при
помощи стрелок  вправо  -  влево.  Изменение  номера  прерывания,
сегмента,  смещения и значения  обработчика  в  HEX  производится
вводом   следующих  символов:  0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F  в
соответствующую позицию курсора,  при  этом  введенные  изменения
подсвечиваются красным  цветом  и  не  сразу  вносятся  в таблицу
векторов и оперативную  память,  а  вписывание  производится  при
перемещении на другую запись,  введенные изменения можно изменить
нажав клавишу {ESC}.  При старте AXE-HACKа происходит запоминание
вектора прерываний  во  внутреннем  буфере  и  если  какое   либо
прерывание было     изменено,     то    соответствующая    запись
подсвечивается ярким цветом,  а в верхней  части  окна  на  месте
надписи NN Seg : Off выводится запись Old=xxxx:xxxx.
                                          ^^^^ ^^^^
      адрес до перезахвата─┬   ┬ смещение ┴┴┴┘ ├┴┴┘
      этого  вектора.    ──┴   ┴─ сегмент ─────┘

    Имеется возможность  перехватывать  нужное  прерывание,   для
этого  предназначена  клавиша  {F7}.  При  нажатии  этой  клавиши
происходит вызов окна I-MONITOR - системы.  Номер  прерывания  на
котором  находится курсор в окне VECTOR автоматически заносится а
соответствующее поле I-MONITOR - системы.  Возврат из I-MONITOR -
системы происходит в окно CODE.
    Имеется возможность установить точку останова  на  обработчик
нужного  прерывания,  для  этого предназначена клавиша {F8}.  При
нажатии этой клавиши происходит вызов окна BREAK - системы. Адрес
обработчика  прерывания,  на  котором  находится  курсор  в  окне
автоматически заносится а соответствующее поле BREAK - системы.

                            7. РАЗНОЕ
                            ^^^^^^^^^
          7.1 ОПРЕДЕЛЕНИЕ ТОЧКИ СТАРТА ПРОГРАММ В DOS
          ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    Так как   в   операционной   системе  DOS  имеется  загрузчик
программ,  который всегда под рукой,  то AXE-HACK не имеет своего
загрузчика,  а использует DOS-овский. Для того чтобы использовать
DOS-овский загрузчик программ необходимо  отыскать  точку  старта
программ  в  DOS,  т.е.  то  место,  где  DOS передает управление
запускаемой программе,  после того как она  загружена  в  память,
настроена  вся служебная информация (MCB,  PSP и т.д.),  если это
EXE-файл,  то и relocation.  Как показали эксперименты это  точка
старта  постоянна,  а управление запускаемой программе передается
командой RETF (код 0CBh),  предварительно  настроив  стек  и  все
регистры. Отсюда  и  следует  методика  определения  точки старта
программ:
 1. Запустить AXE-HACK.
 2. Всплыть в среду отладчика нажав HotKey.
 3. Перейти в окно настройки буфера - нажмите {Alt+U}.
 4. Настроить тип трассы 1, 2 или 3 (кроме 0)  - нажатим {F9}.
 5. Перейти в основное окно с сохранением  введенных  значений  -
    нажмите {F10}.
 6. Перейти в окно настройки сканера - нажмите {Alt+S}.
 7. Настроить сканер: COMMAND - 01=CB  - RETF
                      STACK   - =0100  - IP для COM - программ
                      {F4}    - занесение текущей команды вместе
                                с ее адресом в BUFFER.
 8. Перейти в основное окно с сохранением  введенных  значений  -
    нажмите {F10}.
 9. Продолжить выполнение в эмулирующем режиме нажмите - {F5}.
10. После  того,  как  появится приглашение DOS - запустить любую
    COM - программу.
11. После  завершения  COM  -  программы  вновь  всплыть  в среду
    отладчика нажав HotKey.
12. Перейти в окно буфера - нажмите {Alt+U}.
13. Выбрать запись с меньшим адресом команды RETF - это  и  будет
    точкой старта программ в DOS.(Для DOS 6.2 примерно 002A:A0EE).
14. Установить брейк на эту точку (адрес  точки  старта  программ
    можно   занести   в   файл  конфигурации  для  автоматической
    установки брейка на нее при нажатии на клавишу {F11}).
15. Продолжить выполнение в реальном режиме нажмите - {F6}.
16. Запустить исследуемую программу и мы попадаем  в  AXE-HACK  в
    точке старта  программ в DOS.  С этой точки можно начать либо
    пошаговое выполнение исследуемой программы, либо запускать ее
    в реальном или эмулирующем режимах.

   Отсутствие загрузчика     программ    позволяет    исследуемым
программам стартовать самым естественным образом -  AXE-HACK  при
запуске  программ  ведет  себя  очень  мирно  -  как обыкновенная
резидентная   программа.   В   этом   случае    старт    программ
осуществляется  при   помощи   инструмента   реального   режима -
BREAK - системы.

        7.2 ЗАПУСК ПРОГРАММ AXE-HACKом БЕЗ ИСПОЛЬЗОВАНИЯ
        ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
                   ТОЧКИ СТАРТА ПРОГРАММ В DOS
                   ^^^^^^^^^^^^^^^^^^^^^^^^^^^
    Указанный выше  способ  загрузки  программ  (с использованием
точки старта программ в DOS) к сожалению  не  всегда  удобен  при
работе  с  QEMM  и  многозадачными  операционками  в  DOS-окнах и
DOS-сессиях вследствие того,  что эта точка старта находится не в
начале  памяти  а где-то в ее глубинах.  В этом случае используем
другой инструмент реального режима  для  стартования  программ  -
I-NONITOR:
 1. Запустить AXE-HACK.
 2. Всплыть в среду отладчика нажав HotKey.
 3. Перейти в окно настройки I-NONITORа - нажмите {Alt+I}.
 4. Настроить I-NONITOR на какое-либо  неиспользуемое  прерывание
    (например  Int  77h),  тип  контроля  - In,  реакция - {F1} -
    всплытие в AXE-HACK.
 5. Перейти в основное окно с сохранением  введенных  значений  -
    нажмите {F10}.
 6. Продолжить выполнение в реальном режиме нажмите - {F4}.
7.1 Для COM - файлов:
    - запомнить первые два байта - (например - AA BB);
    - вписать при помощи какого либо HEX  -  редактора  (например
      Hiew)  вместо  первых  двух  байт  - СD xx,  где xx - номер
      прерывания (в нашем случае 77).
7.2 Для EXE - файлов:
    - определить  точку  входа  в  EXE - файл (при помощи того же
      Hiew-а);
    - запомнить два байта в точке входа - (например - AA BB);
    - вписать при помощи HEX - редактора вместо двух  байт  точки
      входа - СD xx, где xx - номер прерывания (в нашем случае 77).
 8. Запустить исследуемую программу - и мы попадаем в AXE-HACK.
 9. Восстановить в памяти реальную  ситуацию  с  программой.  Для
    этого  необходимо  перейти  окно  редактирования  оперативной
    памяти нажимаем {Alt+M}.
10. Установить адрес на CS:IP - нажимаем {F1}.
11. Вместо команд СD xx  записываем  ранее  запомненные  реальные
    значения (в нашем случае AA BB).
12. Переходим в основной экран - нажимаем {ESC}.
13. Устанавливаем указатель команд на этот адрес - нажимаем {F7}.
14. Теперь можно начинать либо пошаговое  выполнение  исследуемой
    программы,  либо  запускать  ее  в  реальном  или эмулирующем
    режимах.

    Такой способ    запуска   программ   на   отладку   несколько
трудоемкий, и в последующих версиях все эти действия  планируется
автоматизировать.

               7.3 СЛУЖЕБНЫЕ СООБЩЕНИЯ AXE-HACKа
               ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    В окне INFORMATION выводится следующие служебные сообщения:

PopUp:Scaner       - всплытие произошло вследствие  срабатываания
                     Scanner - системы.
PopUp:Tracer       - всплытие произошло вследствие  срабатываания
                     Tracer - системы.
PopUp:Break xx     - всплытие произошло вследствие  срабатываания
                     Break-а Nxx из Break - системы.
PopUp:I-Nonitor xx - всплытие произошло вследствие  срабатываания
                     I-Nonitor-а Nxx из I-Nonitor - системы.
PopUp:Buffer       - всплытие произошло вследствие  срабатываания
                     Buffer - системы.
PopUp:KeyBoard     - всплытие произошло вследствие нажатия HotKey.
PopUp:Recurse INT  - встретился рекурсивный обработчик прерывания,
                     перехваченного I-Nonitor-ом с типом контроля Out.
Terminate          - в выполняемой программе в эмулирующем режиме
                     встретился код завершения программы.

                7.4 ФАЙЛ КОНФИГУРАЦИИ AXE-HACKа
                ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    Для запуска    AXE-HACKа    с    определенными    параметрами
используется  файл   конфигурации.   Файл   конфигурации   должен
находиться   в   одном   каталоге   с   AXE-HACKом  и  иметь  имя
AXE-HACK.CFG.
    В файле конфигурации строки символов,  начинающиеся с символа
";"  (точка  с  запятой) не воспринимаются и интерпретируются как
коментарий.
    Значащие записи  состоят  из  служебного  слова  и  значения,
разделенные символами {SPACE} или {TAB}.
    Ниже приведен  список  служебного  слов,  их  значений  и  их
описание.
 1. StartIP xxxx  - значение IP точки старта программ в DOS.
            └┴┴┴─ - шестнадчатеричное значение.
    StartCS xxxx  - значение CS точки старта программ в DOS.
            └┴┴┴─ - шестнадчатеричное значение.
    Используется для быстрой установки  брейка  на  точку  старта
программ в DOS нажатием клавиши {F11}.

 2. HotKey xx  - скен-код клавишы для всплытия в AXE-HACK.
           └┴─ - шестнадчатеричное значение.
    Используется для  клавиатурного  всплытия  в среду AXE-HACK -
при нажатии на клавишу с заданным скен-кодом происходит  всплытия
в отладчик, в окно INFORMATION выводится надпись PopUp: KeyBoard.


 3. EnterDos x - срабатывание/не_срабатывание сканера/трасера при
             │   выполнении кода в области адресов DOS.
             └ - Y/N (Да/Нет)
    Используется для  исключения  срабатыания (N) сканера/трасера
вне  исследуемой  программы  (в  области   адресов,   ниже   тела
исследуемой программы). Обычно применяется при составлении трассы
программы.

 4. Terminate <.> - всплывать на завершение программы.
    Используется c пустым параметром,  для подключения/отключения
контроля за окончанием программы в эмулирующем режиме. Для отмены
этой опции закоментируйте эту строку.

 5. Marker    0000 - индикатор для Emul-режима.
              └┤└┴ номер столбца (координаты на экране в HEX)
               └── номер строки
    Используется, для      подключения/отключения      индикатора
выполнения программы в эмулирующем режиме в текстовом режиме. Для
отмены этой опции закоментируйте эту строку.

                7.5  НАСТРОЙКА ОПЦИЙ AXE-HACKа
                ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
    Для редактирования    параметров    (которые     заданы     в
файле-конфигурации) AXE-HACKа в процессе работы используется окно
OPTIONS.
    Система   редактирования   параметров   AXE-HACKа  вызывается
нажатием клавиш {Alt+O} в основном  экране,  возврат  в  основной
экран с  запоминанием  настроек  -  нажатием  клавиши {F10},  без
запоминания настроек - {ESC}.
    Перемещения между полями  осуществляется  при  помощи  клавиш
вверх, вниз,   вправо,   влево.   Изменение  признака  активности
осуществляется нажатием  клавиши  {SPACE}   и   вводом   цифр   в
соответствующую позицию курсора.
    Назначение настраиваемых параметров смотри в пункте 7.4

              7.6  ГЕНЕРИРОВАНИЕ ПРЕРЫВАНИЙ ВРУЧНУЮ
              ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

     AXE-HACK предоставляет   возможность   сгенерировать   любое
прерывание с   заданной   функцией  в  произвольном  окне  и  при
просмотре  экрана  исследуемой  программы.   Это   осуществляется
нажатием клавиш {Alt+G}. При этом появляется окно с полями:
                     ╔Int Func╗
 номер прерывания -> ║ 00 0000║ <- номер функции (регистр AX)
                     ╚════════╝
    Перемещения между  полями  осуществляется  при  помощи клавиш
вправо, влево;  изменение - вводом цифр в соответствующую позицию
курсора. Клавиша {ENTER} вызывает прерывание с заданным номером и
функцией, клавиша {ESC} - отмена.
    Генерирование прерывания   из  AXE-HACKа  позволяет  вызывать
внешние программы (например - калькулятор, screen saver и др.).
    Общее правило  загрузки  внешних  программ  остается в силе -
ЛЮБАЯ программа ДОЛЖНА БЫТЬ ЗАГРУЖЕНА В ПАМЯТЬ ДО AXE-HACKа.

                    7.7  КОПИРОВАНИЕ ЗАПИСЕЙ
                    ^^^^^^^^^^^^^^^^^^^^^^^^
    В AXE-HACKе имеется возможность  скопировать  значения  полей
настроек  (для  инструментов Scaner,  Break,  I-Monitor) из одной
записи в  другую  как  внутри  окна  так  и  между  окнами.   Для
сохранения значений полей - клавиша {S},  для - копирования ранее
сохраненной записи - клавиша {L}.

                     7.8  СПИСОК ПРИЛОЖЕНИЙ
                     ^^^^^^^^^^^^^^^^^^^^^^
1. Структурная схема AXE-HACKа (файл APPENDIX.000).
2. Группы команд для TRACE - системы (файл APPENDIX.001).