sfe.exe的使用说明

wwssff

sfe.exe是一个强大的工具软件, 以下是我翻译的说明, 有些地方是按自己的理解翻的, 不当之处请同志们指正:
# V2 ^1 d2 z; f9 Q1 ]' O  K
" v( H) e6 {1 Q简单帮助:
====================
1 x6 o9 F- Y# I) a8 j*) 在 Windows MSDOS-提示符下, 输入 sfe.exe (必须保证 sfe.exe在可搜到的目录内), 然后你将看到帮助说明。
*) 想得到更详细点 (不算很详细), 输入以下命令, 比如 : "sfe b" 将得到二进制拷贝的帮助.
& v0 Z& y5 ~3 ]* D
2 y8 k5 T& r2 e9 P" W$ q
搜索空白区:
; b- R4 |0 }, f# ?8 q* E=====================
: l' r% n* j7 |' ~$ {- a> sfe 0                        ; 帮助
9 a* d2 v; K3 @/ h3 Q! q( Z% t$ K> sfe 0 binfile.bin          ; 搜索空白区 (默认大小 = 0x300 bytes)
> sfe 0 binfile.bin 1000  ; 搜索 0x1000 大小的空余空间

二进制拷贝:
============
> sfe b                                      ; 帮助
> sfe b src.bin dst.bin                  ; 拷贝 src.bin 到 dst.bin
> sfe b src.bin,20 dst.bin              ; 拷贝 src.bin, 偏移 0x20 到 dst.bin
6 n3 F2 ~5 F1 h' r: J> sfe b src.bin,20,100 dst.bin        ; 拷贝 src.bin, 偏移 0x20 大小 0x100 到 dst.bin
> sfe b src.bin,20,100 dst.bin,200  ; 拷贝 src.bin, 偏移 0x20 大小 0x100 到 dst.bin 的偏移 0x200

4 x$ F, u& K9 t) z* {# n2 t比较文件:
! N# a/ I8 z- O3 ]" {& a7 J==============
> sfe c                                              ; 帮助
> sfe c src.bin dst.bin                         ; 比较 src.bin 和 dst.bin
) L- K' _9 G4 o! q' s1 }> sfe c src.bin,20 dst.bin                     ; 比较 src.bin 从偏移 0x20 （与 dst.bin ）
> sfe c src.bin,20,100 dst.bin               ; 比较 src.bin 从偏移 0x20 （与 dst.bin ）大小 0x100 bytes
. A7 [! v: \# \- b* t" Y3 a, x  ]4 a> sfe c src.bin,20,100 dst.bin,300         ; 比较 src.bin 从偏移 0x20 （与 dst.bin 从偏移 0x300 ）
> sfe c src.bin,20 dst.bin a00000          ; 比较结果显示地址加基值 A00000
> sfe c src.bin,20 dst.bin a00000,16     ; 比较结果显示地址加基值 A00000 每行显示 16 bytes
- ^& A7 @4 x" }8 d4 C) `2 ]( g> sfe c src.bin,20 dst.bin a00000,16,all  ; 两个文件都显示（不仅是不同处）

1 s4 B- W, w9 ^! @发现16进制的地方:
====================
  {+ K( w4 s, g6 }8 c> sfe f                                     ; 帮助
# _( W3 a( `$ j& R+ o" ]> sfe f src.bin e6,f?,,20,e6          ; 找类似 'E6 F? ?? 20 E6' 的地方，? 代表0~F任何一个
> sfe f src.bin,200 e6,f?,,20,e6   ; 同上，从 0x200 开始找
+ S/ Q0 H+ q: H: g$ [6 ]> sfe f src.bin e6,f?,,20,e6 10     ; 同上，显示 10 bytes
4 O# {9 S: u, ]$ K> sfe f src.bin e6,f?,,20,e6 10,4  ; 同上，是反向找
> sfe f src.bin 1234                   ; 显示从1234H开始的内容, 80 bytes 大小
. I/ y6 y8 F; G7 q> sfe f src.bin 100:1000,8           ; 显示从 100:1000 (页:页偏侈)，大小 8 bytes.

提取语言数据:
9 {9 H- R' q7 J* v6 \======================
> sfe l                                          ; 帮助
> sfe l src.bin                                ; 提取第一种语言，包括扩展文本数据
( M# t. Z. H0 V5 f1 p/ G( ?> sfe l src.bin 200                          ; 显示 ID 200 的字符串
- {& {0 M- ^& u( M6 p+ H> sfe l src.bin 200 2                       ; 用第三种语言显示字符串
! y/ w3 u3 c6 i- s% u> sfe l src.bin -1                             ; 提取第二种语言
> sfe l src.bin -all                            ; 提取所有现存语言
> sfe l src.bin 'Testing                    ; 转换 'Testing' 字符串
> sfe l src.bin 'Testing 1                  ; 转换 'Testing' 字符串（ 用 ID 1 语言）
+ p, c$ ~. h, Q  ^& A> sfe l src.bin "+41 8C 91 56 4F"      ; 转换16进制文本
- s& S+ X$ t8 f7 |: _8 n> sfe l scr.bin 200,"<95>Test"         ; 用字串 "<95>Test”更改串号为 200并生成补丁
> sfe l test.lng                   ; 检查test.lng 语言包
( W0 ]' N$ @( j( V> sfe lc test.lng                   ; 检查和更正test.lng 语言包
. M, H/ V0 Y( R2 h: b& |
提取菜单:
=============
1 G( m/ Y5 g& X% ~7 f1 x$ p3 }> sfe m             ; 帮助
> sfe m src.bin    ; 提取菜单结构和入口


9 c4 K/ X& C4 D! D0 h3 V/ O补丁:
& M' I3 q& _" h=========
8 Q+ P& J$ p8 ~9 n> sfe p                                        ; 帮助
2 V3 x& k0 n2 F" U  t2 X> sfe p sl45_44.bin patch.txt 44,BCI   ; 应用 BCI 补丁，地址为 44zzzz，补丁文件patch.txt，目的文件 sl45_44.bin
> sfe p sl45_44.bin p.txt 44,BCI,u             ; 取消 BCI 补丁，取消补丁文件为 p.txt， 目的文件为 sl45_44.bin，地址 44zzzz
' H5 m0 R, X" z( r> sfe p binfile.bin p.txt 00,BCI             ; 生成 bin 文件 binfile.bin， 从 BCI 补丁文件 p.txt，地址 00zzzz
0 w+ z2 @* X; `0 C) a$ B
) V$ y" P: U# D8 ?
" J4 L0 X8 V. K# z) l) l编译:
5 R# Y3 f/ I) a% v) q==========
4 {0 T- I; m. z8 ?& }> sfe a                                     ; 帮助
- O  f9 {& F( O7 K* S7 j* @9 F> sfe a src.asm                          ; 编译 src.asm
3 K& _7 E3 u* m6 m$ \. d' l> sfe a src.asm d                       ; 编译 src.asm, 完整输出
, b( U6 w  n1 \1 s> sfe a "mov r12, #1234h"          ; 单句编译
6 [- Y5 v" l3 n# N, i1 V> sfe a "mov r2,r1 ; sub r2,#1"    ; 多句编译
> sfe a src.asm,TST                    ; src.asm编译成补丁格式
> sfe a src.asm,TST p                 ; src.asm编译成补丁格式
, ], G8 w  W! n$ z' F- t, @> sfe a src.asm,TST p,10             ; src.asm编译成补丁格式，输出10H行
6 }0 P2 N, U" h5 T/ i! u7 a( I" ?> sfe a src.asm,TST p,10,a00000  ; src.asm编译成补丁格式，输出10H行，指定基址 = 0xa00000
> sfe a s.asm,TST p,10 org.bin     ; src.asm编译成补丁格式，输出10H行，包含 org.bin 的值。

*) See Assembler Part to get more 'assembler' function detail


- H; [, g- q1 g/ F/ u反汇编:
9 ~3 j" Z7 W, F/ y=============
" e- J# G6 t$ c> sfe d                                       ; 帮助
4 I; ~# J( p' S0 I( t> sfe d src.bin                             ; 反汇编 src.bin
> sfe d src.bin,200                       ; 从 0x200 开始反汇编 src.bin
> sfe d src.bin,200,100                 ; 同上, 但只反汇编 0x100 字节
* J$ F8 ?$ E5 K, o. V5 u9 j> sfe d src.bin,200,100 a00000      ; 同上，指定了基址，输出时将加上 A00000
> sfe d src.bin,200,101 a00000      ; 同上, 但遇到返回语句将停止
> sfe d src.bin,200,101 a00000,p    ; 同上，输出时不带地址
> sfe d t.txt,27e000,101               ; 反汇编 t.txt补丁文件
> sfe d image.bmp                  ; 单色图形汇编输出
* a* |+ O2 t, J1 M+ q6 [* e> sfe d image.bmp,8,8 10,10,img1  ; 同上，从图形中x=8,y=8,w=10,h=10取出。
" M1 T; e$ Y  q& d, y; s
" X) _1 `0 {! k' Y调试:
) t( e$ T9 H0 J. c  l=========
> sfe r                          ; 帮助
5 T; o8 P, |' h# N2 O- ~- J& B! G> sfe r src.bin                 ; 运行 src.bin
8 N# M! @7 h6 d) z7 \  Q> sfe r src.asm                ; 运行 src.asm 汇编文件
> sfe r src.asm ,n            ; 同上, 正常输出
  G6 N( e$ @! l> sfe r src.bin,200           ; 从 0x200 地址开始运行
4 F) d. E) [& E8 L; N* ~! n- A0 `- H> sfe r src.bin,200,100     ; 运行 0x100 字节， 运行地址 0x200
> sfe r src.bin b00000      ; 以 B00000 为基址运行
6 {/ _+ t, o4 S; ^. u. {> sfe r src.bin ,,src.mem   ; 加上内存文件 src.mem 一起运行
) R# r) d" n' f( g> sfe r src.bin ,ri,src.mem ; 同上，用交互方式运行
. s' P4 W2 [" Y) T

交互调试:
' k) g0 T1 H7 ^9 g# f======================
> h              ; 帮助
> g a00000   ; 到地址 a00000
  w) _8 w, G( p5 Y2 H> g 37:3800  ; 到地址 37:3800 (37*0x4000+3800 = DF800)
2 [3 _+ f' t, A, t- J7 R1 K2 z0 V> d              ; dump 内存 (现在地址)
9 b0 d4 U$ ~& w> d a00000   ; dump a00000 开始的内存
# j0 P) e- M8 `. a5 H8 h) X6 T> d a00000 200   ; dump a00000 开始的内存, 大小 0x200
3 F( _* |$ t6 p8 P' P8 ]  E; g> d r            ; dump 注册
> a              ; 单句汇编
3 h+ N, }/ m. U$ T$ A& _: ?> a c7d530   ; 单句汇编地址在 c7d530
) f% D5 i7 E2 |7 N$ [> u              ; 显示反汇编
> u a00020   ; 显示地址 a00020的反汇编
$ e- P( N% m( j/ k' L: S! z# k> r               ; 在现在的地址上执行一条语句
1 z8 K' A+ z1 h* z! ]# f" M! s. i> r 1            ; 在现在的地址上执行一条语句 (跳过call语句)
) _$ @" \1 G4 O3 G" v' _> r 0            ; 运行到返回语句
> r -c7d580   ; 运行到地址 c7d580
; p6 g) T! M- Z4 Y> q              ; 退出
( }: e/ S% v/ R4 }  m; ~# _' T
" i: ]* i- |8 y6 W0 `% s& S*) 所有未声明的语句都会改变当前地址。


* Y- i( o* D0 Y% A7 b特别的助记符:
============================
% A) L& e4 T8 [; G5 G0 ~*) 所有C166的汇编格式
*) 分号用于注释 (在一行的任何地方)
*) 特别的助记符如下 :
8 `0 }# W0 W  o7 o   #include filename    ; 包含文件（各种定义）
   #define var value    ; 设置替代变量 var = value
   var equ value        ; 变量取值 var = value
   db 'X',36h               ; 定义 byte(s) 数据区
9 L2 _: ?3 W  g   dw 1234h,0,'AB'      ; 定义 word(s) 数据区
' c% q3 Q, e+ _; \$ T5 D/ j   org                       ; 设定当前地址
   base                       ; 设定基址(补丁的输出将会改变相应地址，当前地址 - 基址）
   end                       ; 结束记号
9 K/ @6 n+ w0 s: \% S/ O4 o   ;#name XXX.string    ; 定义补丁名称 (XXX)
% z9 p5 A: F, k3 _9 F0 \6 Y+ ?   '                   ; 注释将一起进入补丁
9 l$ B% |" n8 M6 n; F7 F( R   ''                   ; 注释将一起进入补丁，加回车
   ';                      ; 以下内容将全部是注释，直到出现 ''
$ V$ a2 e( S4 s   ;'                      ; 注释将一起进入补丁
   + - * / %            ; 加, 减, 乘, 除, 求模 操作
: u) a3 h! D7 q! t! }   >> > < <<         ; 右移左移操作
+ e$ G- y$ `2 b6 P- n7 s7 |   & && | || ^ ^^    ; 与, 或, 与非操作
   val1:val2              ; 页表示地址 (val = val1 * 0x4000 + val2)
# {6 a. F' _# b2 [% x* f   page(value),         
& i3 W; y4 ?9 l( d( O   pag(value),
4 b- ^% Q: a7 ?5 J   p(value)             ; 页值 (= value / 0x4000)
   pof(value),
9 ~, J* c8 f; W! P. X5 ~   q(value)             ; 页偏移值 (= value mod 0x4000)
   segment(value),
   seg(value),
   s(value)             ; 段值 (= value div 0xFFFF)
   offset(value),
   ofs(value),
# t9 f4 _- q& S$ M) h   sof(value),
/ v% _8 n' e' g7 ~   o(value)             ; 段偏移值 (= value mod 0xFFFF)

4 r2 }# a' |" l* `, o8 |: ]*) 例子:
2 O! z+ d; v4 _8 x5 \  F9 f
;--- Testing ---

, \9 ^6 s, L( c0 [. A# ]base 0A00000h                ; 自动转换文件地址为 SL45 内存地址
: {+ X4 g+ _1 h7 {- Y! y! Q; u3 S
5 l8 X8 U; @3 r1 G5 _  O#ifdef ME45
$ Q8 `" p! ~" \$ y  #include me45.inc
#else
  #include sl45.inc
  #define  FreeRAM 37h:3600h
  #define  memcpy  0c7b384h
#endif

3 D# P$ f- s" z0 X;#name TST. Test Patch            ; 补丁名
/ b, K8 I, {9 z* X# L  [" z7 r- R% D8 V! I
' O  S% h& R2 l. H2 m: ^$ a'Firmware : sl45v56
' j8 O. D% |7 o2 w: K'Author : rizapn
'Updated : Aug 18, 2004

org 0c7e000h
    mov   r12, #q(FreeRAM)        ; 得到 FreeRAM 页偏移
; T" U- k0 J: C    mov   r13, #p(FreeRAM)        ; 得到 FreeRAM 页值
  u2 o7 r5 I) D6 W- g    extp  #p(data2), #1             ; 跳到 data2 页
( V$ m8 E7 ^- L: {. w% x8 p    movb  rh4, q(data2)+1          ; 得到 data2+#1h 地址的值(为 10h)
6 T7 g6 ]3 O- k5 U* {) f    callr sub_1                            ; 页内调用
    movb  rl2, #'A'                      ; 得到 ASCII 码 'A'
loop_1:
    mov   r2, #1234h
    mov   [-r0], r2
- [' ]# z7 N% N3 \# K+ }. G2 K    calls memcpy                    ; 调用段表示的子程序
    add   r0, #2
    jmpr  cc_NZ, loop_1           ; 跳到 loop_1 标号处
- j5 i0 p8 ?9 X    rets

sub_1:
    mov   r4, #1234h
    ret

data2:
" i8 s! i9 R+ u    db    'A',10h,'Testing',0     ; 定义 bytes 型数据区
' [8 K  a/ _: [  n
) Z+ I8 b( n0 Z/ pend

! Q& ^5 K0 Y0 z+ }* h;~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
- a8 U8 Y, N. h% z0 [- l/ e
Allaahu Akbar,
RizaPN <rizapn@yahoo.com>
4 @( `# v1 o* ]' {/ [Jakarta - Indonesia

0 C# O0 L# \7 P) M: e' r  j[ 本帖最后由 wwssff 于 2005-11-9 12:22 编辑 ]

fwz

这个要学学了。谢谢楼主。

libertine

学习中…………