这个SideKick是个好东东。 Nw1 .x
N9H q
Fp
下面的程序不是我写的。 c)Q OgXv
C0>)WVCK
用汇编编写DOS下的内存驻留程序(1) #\}xy PS
7pH[_]1"
"LZv\c~v,%
`1
Tg8
} f!wQx b
> LU !Z
M7gqoJM'Q
绪言 4 tt=u]:
CS xB)-
{X\FS
0.1 内存驻留与中断 1 x0)mt3
V2 }.X+u&<
O 4W 2X@
内存驻留程序英文叫Terminate and Stay Resident Program,缩写为TSR.这些程序加载进内存,执行完后,就驻留在内存里,当满足条件时,调到前台来执行。 {mHxlG)
H[/^&1P
X=k|Sa
yE8
内存驻留程序的常用形式有: h5; +5B}D
DY87NS*HF
/5XdZu6k`h
>诸如Borland 的SideKick弹出式实用程序 5) 4?i p
NA$ODK -
rsK
b9G
>日历系统 ta SYR$V J
rqM_#[Y?
w 3L+7V, !
>网络服务器 %A @U7gqc
k~1{|HxrE
y$|O
E%S
>通讯程序 ehX4[j6
DC$x}1
xAf?E%_pi
>本地的DOS扩展(如CCDOS,UCDOS等中文系统都属于这个范畴) gqA N
-b'
;p( Doy)i
oFu( J
>一些可恶的人利用TSR技术制作很多可恶的病毒程序,几乎所有的病毒程序都是TSR程序. i
+Xb3+R
"L)?dlb6T
_lOyT$DN
就象多任务系统调度一个进程有一个调度程序一样,在PC中从前台程序进入到一个TSR,也要有一个调度者,只是PC操作系统的调度不称为调度程序,而只称为触发机制.触发机制调度TSR执行在PC机上党称为激活一个TSR.触发机制主要有以下几种: I]~UOl
1Dm$:),^T}
`]2y =f<{X
>硬件中断:党用的是键盘中断INT 9H,时钟中断INT 8H,通讯中断INT 14H,磁盘中断INT 13H等等. I"jub
kI=Z
A^pRHbRq
Wc/B_F?2
>软件中断:党用的是键盘中断INT 16H,时钟中断INT 1CH,DOS中断INT 21H,等等. VBu6,6
|uA /72
[4}U*\/>C
>以上各种的结合. qUN XT
pm DFmE S
`$Vn B
从以上的触发机制可以看出,TSR和PC机的中断系统有着密切的关系.每种激活方式实际上都是与中断有关的.常用特殊的击键序列的识别码是通过截获INT 9H和INT 16H来实现.实际上不管TSR程序的哪一个环节,都与中断有着密切的关系.因此在具体进行TSR和程序设计之前,先介绍PC中断系统.在此只作简单说明. Or()AzwE@
<*4r6UFR
]!N|3"Ls
在PC机内存的最低端(0000H开始)的1K字节中,存放着256个指针即常说的中为向量或中断矢量(Interrupt vertor)，每个中断向量都指向一个子程序，该程序称为中断处理程序（Interrup handler)．一个中断向量由四个字节组成，有一个字是中断处理程序的偏移量值，后一个字是中断处理程序的段值．256中断向量一起称为中断向量表. 8r jiW#
}4*~*NoQ
,xC@ @>f
手式计算中断向量的首址,可通过以下的公式来求得: T
"t %>g
sGJZG
M0MvOO*ad
X号中断向量的首址=0000H:X*4 rdm&Y M`J
Pkd L] !:
A@ G%*\UZ
当产生一个中断时,处理器都按顺序执行以下步骤: ,NU` aG-
bO gVC
g
K~\Ocl
>在堆栈上压入处理器的标志(相当于指令PUSHF). !2g*=oY
(DKQHL;
TP)
}1 @
>在堆栈上压入当前CS和IP值(相当于指令PUSH CS和PUSH IP). !*-|s}e
hzy#%FaB
^{+_PWn
>关闭中断(CLI) meyO=>
WNV}@
Mg {=( No
>从中断向量加载的CS和IP,执行中断处理程序. Qnv)\M1
Dn.%+im-u
pU@ &-
当执行完中断处理程序后,一般用IRET返回,它的作用是: @w
[HXb
xR5zm %\
sMWNzt
>从堆栈上取出保存的IP和CS(相当于指令POP CS和PUSH CS). RMxFo\TK;
*f+D V[DF
-IG@v0_w
>同时恢复中断前的处理器标志(相当于指令POPF). y$HV;%G{26
{c AGOx wd
c0:`+ >p2
中断有多种分类,由触发的原因和实现的性质来分,可分为硬件中断和软件中断,从操作系统分层实现来说,可以分成BIOS中断,BOS中断和用户中断. yUFT9bD
b,RQ" {
@avG*Mr^
一方面,BIOS和DOS通过中断系统向用户提供一个操作系统功能界面.也就是说用户(一般来说是前台程序)的功能主要是通过调用DOS和BIOS的中断服务来实现的,具体来说就是通过INT指令来实现的.另一方面,BIOS和DOS由中断系统所构成,BIOS对硬件成为高层的功能,并通过中断的形式向用户提供. >o!~ T}J7
`CEHl &w
Q2xzux~T
如果在当前程序执行的同时,能将一块代码放在内存,把中断向量指向代码中的子程序,那么在当前程序执行中产生中断时,就有可能执行不属于当前程序和操作系统的代码,产生的中断可能是当前程序产生的软件中断,也可能是由硬件产生的硬件中断.这就是单任务的PC操作系统可能执行多于一个进程的简单说明. ,A
!0:+
]KRw[}z
USyOHHPW@
在PC中断系统中有几个中断具有周期性,即INT 8H,INT 1CH和INT 28H.它们或者周期性被执行用于时间计时,或者周期性产生用于等待.它们是在实现TSR时进行轮询触发的基础.键盘中断(INT 9H和INT 16H)当用户击键时发生,利用它们是进行热键处理的基础.串行口通讯也是触发的一个重要机制.此外众多的软件中断也是触发的媒介. iXuSFman
/.[78:G \,
;XGO@*V5T
7a<:\F}E0
0.2 DOS的可重入性分析 e:RgCDWL
;[[oZ
|`ZW(} ~
一个多任务操作系统之所以能使多个进行并存,是因为操作系统的大部分代码是可以了重的,对于临界资源有相应的PV操作,使得当调度一个新的进程时,能完整地保存前一个里程的现场,当再一次调度被挂起的进程时能象没有被中断一样继续执行. m2PI^?|e
#uH% J<U
N/N~>7f
对于PC机来说,代码的重入性比较弱,对临界资源没有PC操作.当我们用中断程序启动用户的TSR时,如果只保存标志和寄存器,以及当前进程一些信息,那么只保存了当前程序的一部分现场,DOS的临界资源不会自动保存.在进行TSR设计时,一定要了解PC操作系统的重入性和临界资源. V 5HK6- T
eq$.np
,CQg6- [
重入性总是体现在代码上,所谓可重入代码的指这样的代码,即该代码被执行时还没有从中退出,由于某种原因又一次或者多次进入相同的代码,该代码每次的执行结果都是正确的,就说该代码是可重入的.相反,如果结果不正确,那么就就该代码是不可重入的.下面是一个可重入的子程序的例子: $2pkh%
&\M<>>IB
hx uc4C\J
Add proc near t\\`#gc9~i
_{YU
WV50}
&qae+p?
cmp DS:word ptr [si],0 &BJ" T
Z {*<G x
&^^V*O
je DonotAddTheValue 7F wo t&
:PDyc(s{
6^"Spf]
add ax,DS:word ptr [si] /gq
VXDY+`
XlU`j v+
J0 x)NnWJ
DonotAddTheValue: 45tQ $jr`1
96S#Q*6+R
6{ TUs>~
ret GC^>o F
!"Qv V6Lq\
@ZGD'+zd?
Add endp tx||<8
aO$I|!tl
mvt%3zCB!
上面的例子不管在其中任何一处再一次执行该子程序,执行结果不变.为了说明,只举多种可能性中的一种. TKZ[H$Z
4:Id8r zz
PFPZ]XI%F
mov ds,0100h ;ds=0100h $~<]G)*Z
WBY_%RTx
._US8
mov si,0010h ;si=0010h NuC+iC$_/
h7F5-~SpD
C7 T}:V](q
mov ax,0001h ;ax,=0001h BBlYy5x
Q}:#H z?U
L~>~a1p!
call Add 2"!s8x1$
&`Ek-b!7
jS| 9jg :
cmp 0100h:word ptr [0010h],0 ;Call Add subroutine ]?a i
^ah9:}Ll
k^*S3#"
push ds ;Interrupted <e@+w6Kp'7
q!\4|KF~
(od9adSehV
push si MPD<MaW$
.V`N^ H:l
R>n=_C
push ax :[.**,0R
K+ @R [
QNm8`1
mov ds,0200h ;ds=0200h BDz 7$k]
R*r; `x
gano>W0
mov si,0200h ;si=0020h &-h Xk!A
&'<e9
|WDMyKf6J
mov ax,0003h ;ax=0003h LF\HmKM,
c Mp#_\B
6$A>%Jtwe
call Add X6SWcJtSw
6h:2,h
pE
G EUC<bL+
cmp 0200h:word ptr [0020h],0 ;0200:0020h=0004h ;dZuO[4\
g! DJ W
0;2"X [e
jne B0|!s
![j?/376
b]k9c1x
add ax,0200h:word ptr [0020h] ;ax=0007h oA]rwa U X
&*8_ w-
B6xM #)
ret ;Return rki0! P`
Z=j6c"
sA! $}W
pop ax ;ax=0001h w0`8el;
~"nF$D B
fm1yZX?`
pop si ;si=0010h K: (E"d;
6g &E v'
~Y/o9x0
pop ds ;ds=0100h S> V+IKW;(
g}n-H4LI
cZl Ddr%
iret ;Return to Add subroutine .6[7D
XsbYWJdds
*Sp_s_tS
jne VHqHG`}:
ME.a * v
Gqs)E"h
add ax,0100h:word ptr [0100h] ;ax= 0001h 25{-GaB
qvG@kuz8g5
D,
P{ ,/
;0100h:0010h= 0002h a(oa?OdJ
`R6dnbH
l~Rd\.O
;---------------------------------------- uJ
T^=Y
jiqE^j3;
S^T
><C
;ax = 0003h :kQyd CuK
| Q?^B a
f O ,5
u;
ret _T\cJcWf
}ej>uZVe<
H<Ik.]m
mov bx,ax |Q+:vb:
~kFL[Asnaf
}WDzzjDR+
而下面的子程序是不可重入的: B nUWg ^E
liU8OXBl
TP{2q51yM
Add proc near Bht! +
<sli!rv
#. j}:
mov Temp,ax R,dbq4xkl
w?:tce
7]H
<ou
mov ax,DS:word ptr [si] TQ5*z,CkS
'M!M$<j
b|oT!s
cmp ax,0 T7~H|%
aI;-NnC
cPy/}A
je DonotTheValue 7BkY0_KK
G4]( !f!Kv
|wINb~trz
add ax,Temp B-UsMO
#g=
y ~n1S~5cI
DonotTheValue: ` Vl9/IEk
.
bY
R
1V .oR`&2E
ret {; vLM*
'
R9\ )a2
V@rqC[on
Temp: y4)iL?!J~
n#^ii/H
LR#BP}\b'
dw 0 z"P/Geb :O
A
<''x'\/
D9h
Add endp U*4r<y9R
