这个SideKick是个好东东。 D;48VK/Q
gQ{<2u
下面的程序不是我写的。 HsR oiqo
2w~Vb0
用汇编编写DOS下的内存驻留程序(1) Cnc=GTR i
DP *$@5
[EVyCIcY,h
.;U?%t_7
p_zVrlV
b
5yJ~ q
lR
F5/
绪言 I@Y k &aU
]f`UflMO8
*Br
} U
0.1 内存驻留与中断 Z,-TMtM7
s/3sOb}sA
~U ]%>Z f
内存驻留程序英文叫Terminate and Stay Resident Program,缩写为TSR.这些程序加载进内存,执行完后,就驻留在内存里,当满足条件时,调到前台来执行。 SN7 _^F
4__HH~j ?Q
EronNtu8i
内存驻留程序的常用形式有: Q?>*h xzoP
'U
GgY3
5>H&0> \
>诸如Borland 的SideKick弹出式实用程序 wsR\qq
U5F1m]gFr
- nD} k
>日历系统 G 7GKO
=_6 Q 26
c8_,S[W
>网络服务器 9qz Hy}A
,s }7
KE
GsD?Z%t~%
>通讯程序 "WPWMQ+
(KvN#d 1\
P3a]*> .,
>本地的DOS扩展(如CCDOS,UCDOS等中文系统都属于这个范畴) c>r~pY~$
cF iTanu
VY|U B7,C
>一些可恶的人利用TSR技术制作很多可恶的病毒程序,几乎所有的病毒程序都是TSR程序. 2>J;P C[;
A??a:8id^
D4@(_ 6^
就象多任务系统调度一个进程有一个调度程序一样,在PC中从前台程序进入到一个TSR,也要有一个调度者,只是PC操作系统的调度不称为调度程序,而只称为触发机制.触发机制调度TSR执行在PC机上党称为激活一个TSR.触发机制主要有以下几种: )\W}&9 >
8A*tpMV?J
_S* QIbO
>硬件中断:党用的是键盘中断INT 9H,时钟中断INT 8H,通讯中断INT 14H,磁盘中断INT 13H等等. 4Pf"R ~&[
fI.X5c >WK
"cOBEhn%l
>软件中断:党用的是键盘中断INT 16H,时钟中断INT 1CH,DOS中断INT 21H,等等. 3c : fYE
6%o@!|=I
ulEtZ#O{_
>以上各种的结合. P= E10
E=bZ4 /
5
YUe>P D
从以上的触发机制可以看出,TSR和PC机的中断系统有着密切的关系.每种激活方式实际上都是与中断有关的.常用特殊的击键序列的识别码是通过截获INT 9H和INT 16H来实现.实际上不管TSR程序的哪一个环节,都与中断有着密切的关系.因此在具体进行TSR和程序设计之前,先介绍PC中断系统.在此只作简单说明. z>=;Xe8P8n
xvWP^Qkb
U`{ M1@$
在PC机内存的最低端(0000H开始)的1K字节中,存放着256个指针即常说的中为向量或中断矢量(Interrupt vertor)，每个中断向量都指向一个子程序，该程序称为中断处理程序（Interrup handler)．一个中断向量由四个字节组成，有一个字是中断处理程序的偏移量值，后一个字是中断处理程序的段值．256中断向量一起称为中断向量表. W=#jtU`:5
"79b>
r' |ei ,
手式计算中断向量的首址,可通过以下的公式来求得: \f]w'qiW5
az
}zoFl
!WB3%E ,I
X号中断向量的首址=0000H:X*4 Xp6Z<Z&N
; d}n89DXj
*Hv d
当产生一个中断时,处理器都按顺序执行以下步骤: x6\^dVR}
A-^B ?E
^|!\IzDp
>在堆栈上压入处理器的标志(相当于指令PUSHF). uc=u4@.>
E1 A5<^t
z,!A4ws
>在堆栈上压入当前CS和IP值(相当于指令PUSH CS和PUSH IP). Hg\ H>Z
ePSD#kY5
hy~KY6Ta
>关闭中断(CLI) dry%a T
,W]}mqV%.'
R&'Mze fb
>从中断向量加载的CS和IP,执行中断处理程序. :efDPNm5
h 7xgLe@
dJb7d`
当执行完中断处理程序后,一般用IRET返回,它的作用是: =*UVe%N4
h,/3 }
i4SW Fa``
>从堆栈上取出保存的IP和CS(相当于指令POP CS和PUSH CS). 'I[xZu/8yg
Jc p=<z*0
~X;sa,)L1+
>同时恢复中断前的处理器标志(相当于指令POPF). !_dW
`
p-z!i +
oChf&W 8u
中断有多种分类,由触发的原因和实现的性质来分,可分为硬件中断和软件中断,从操作系统分层实现来说,可以分成BIOS中断,BOS中断和用户中断. e)L!4Y44K
Vrp]YR L`
0'zjPE#
一方面,BIOS和DOS通过中断系统向用户提供一个操作系统功能界面.也就是说用户(一般来说是前台程序)的功能主要是通过调用DOS和BIOS的中断服务来实现的,具体来说就是通过INT指令来实现的.另一方面,BIOS和DOS由中断系统所构成,BIOS对硬件成为高层的功能,并通过中断的形式向用户提供. !:_krLB<
J|z ' <W
idS+&:'
如果在当前程序执行的同时,能将一块代码放在内存,把中断向量指向代码中的子程序,那么在当前程序执行中产生中断时,就有可能执行不属于当前程序和操作系统的代码,产生的中断可能是当前程序产生的软件中断,也可能是由硬件产生的硬件中断.这就是单任务的PC操作系统可能执行多于一个进程的简单说明. 6Tq2WZ}<'
g ZE S}]N
5mZ 9rLn
在PC中断系统中有几个中断具有周期性,即INT 8H,INT 1CH和INT 28H.它们或者周期性被执行用于时间计时,或者周期性产生用于等待.它们是在实现TSR时进行轮询触发的基础.键盘中断(INT 9H和INT 16H)当用户击键时发生,利用它们是进行热键处理的基础.串行口通讯也是触发的一个重要机制.此外众多的软件中断也是触发的媒介. V Kc`mE
ILHn~d IC
sI4
FgO
l`:-B 'WM
0.2 DOS的可重入性分析
vMJC
G+3uY25y
F=UW[zy/[
一个多任务操作系统之所以能使多个进行并存,是因为操作系统的大部分代码是可以了重的,对于临界资源有相应的PV操作,使得当调度一个新的进程时,能完整地保存前一个里程的现场,当再一次调度被挂起的进程时能象没有被中断一样继续执行. E*v+@rv
)R@Y$*fm
# S|On[Q !
对于PC机来说,代码的重入性比较弱,对临界资源没有PC操作.当我们用中断程序启动用户的TSR时,如果只保存标志和寄存器,以及当前进程一些信息,那么只保存了当前程序的一部分现场,DOS的临界资源不会自动保存.在进行TSR设计时,一定要了解PC操作系统的重入性和临界资源. "/hL Zl
f\:I1y
g)<[-Q1
重入性总是体现在代码上,所谓可重入代码的指这样的代码,即该代码被执行时还没有从中退出,由于某种原因又一次或者多次进入相同的代码,该代码每次的执行结果都是正确的,就说该代码是可重入的.相反,如果结果不正确,那么就就该代码是不可重入的.下面是一个可重入的子程序的例子: 9q^7%b,
3 "|A5>Vo
C+C1(b;1
Add proc near e.|t12)L "
E/d\ebX|
g(F2IpUm/
cmp DS:word ptr [si],0 %!L*ec%,
2T"[$iH!7
S2= x,c$
je DonotAddTheValue `
KP}pi\
A.!3 {pAb
L$ju~0jl)%
add ax,DS:word ptr [si]
A<[w'"
>k 2^A
6x@]b>W
DonotAddTheValue: {Q
0DHNP(G
wo U3WS0
od3b, Q
ret gdqED}v
8PGuZw<
i_$?sg#=yk
Add endp $bk_%R}s
4DGK Zh'm"
uVw|jj
上面的例子不管在其中任何一处再一次执行该子程序,执行结果不变.为了说明,只举多种可能性中的一种. r" lh\C|
b]W vKdq
"W"r0" 4
mov ds,0100h ;ds=0100h Wk/Il^YG
kChCo0Q>1
tqU8>d0^
mov si,0010h ;si=0010h z9zo5Xc=
=?h bi]
1| xKb (_l
mov ax,0001h ;ax,=0001h tkdy R1-
ve*6WDK,H
%bhFl,tL
call Add 6 c -9[-Px
W6yz/{Rf
&Qv%~dvW
cmp 0100h:word ptr [0010h],0 ;Call Add subroutine :XO7#P
ZD8 E+]+
cdfnM% `>\
push ds ;Interrupted Nw3IDy~T
B=i%Z _r]w
j)jt&Gg'
push si rT{ 2
+AOpB L'
K$
|!IXs
push ax :-b-)*TC;
t`x_@pr
9kas]zQ%=P
mov ds,0200h ;ds=0200h /5:qS\Zl
GS! 1K( 7
pf_`{2.\uO
mov si,0200h ;si=0020h []H0{a2{<
Sr6? ^>A@t
3,@|kN<
mov ax,0003h ;ax=0003h CDFkH
DJH,#re>
R)
GDs
gXy
call Add }An;)!>(nF
l{3ZN"`I
X*M-- *0q'
cmp 0200h:word ptr [0020h],0 ;0200:0020h=0004h .1""U
']
\Xg`@ JrTM
/^ [K
jne ]=%u\~AvL
N *Xl0m(Q
i,$n 4
add ax,0200h:word ptr [0020h] ;ax=0007h jx];=IC3tt
9/5 EyV
Ozc9y y!%
ret ;Return ]Ai!G7s8P
Tf A;4 ^
GF*E +/
;
pop ax ;ax=0001h fH_Xm :%
OKNGV,{`
7+J<N@.d
pop si ;si=0010h X^. ~f+d~
~#JX
0J=
'\LU 8VC
pop ds ;ds=0100h <kWNx.ec i
U a>.k|>0
2ZQ|nwb7
iret ;Return to Add subroutine IpsV4nmnz-
d%ncI0f`
d#HN '(2t
jne `b[@G Gv
/_/Z/D!
;:ocU?
add ax,0100h:word ptr [0100h] ;ax= 0001h <Ow +LJWQK
' ]vMOGG
NJ!}(=1|K
;0100h:0010h= 0002h O
u{|o0
+PHuQ
vP/sG5$x
;---------------------------------------- toC|vn&P
Ea N^<
g_M xG!+(V
;ax = 0003h
8"x\kSMb
ev(E
`>{S ?t<
ret H ~ =;yy
ZF;s`K)
wW'.bqA
mov bx,ax VD2o#.7*eu
izr
3{y5
<D( |}5qR
而下面的子程序是不可重入的: uulzJbV,K
BKW%/y"
L (kW]
Add proc near )0
i$Bo
8)&J oPN
;UWp0d %
mov Temp,ax a(+u"Kr
z
7e<\11uI]a
?} U l(
mov ax,DS:word ptr [si] ~ePtK~,dv
2v1dSdX,W
o%73M!-
cmp ax,0 Z-z(SKL
< h1J+
(
z% t
je DonotTheValue 4ak} "Z
/d1V&Lj
$
4A!Y
add ax,Temp [[8 h*[:
V4x6,*)e
LwEc*79
DonotTheValue: \&%y4=y<sE
_zFJ]7Ym.)
3-
4jSN\
ret ut9R] 01:
5~SBZYI
(:J
U
Temp: l)91v"vJ
Kr;F4G|Qt
(I(k$g[ >
dw 0 8'mm<BV;sT
~=pyA#VVJ"
B*Q
Add endp ZY> u4v.
