伍胥之 |
08-30-2015 07:10 |
这个SideKick是个好东东。 /s^O M`5 {!7 ^
w 下面的程序不是我写的。 !l1ycQM 1\BQq 用汇编编写DOS下的内存驻留程序(1) i^u5j\pfY* a$'=a09 `Ui|T !3#*hL1fy -OV!56& ih/MW_t=m= GOhGSV# 绪言 JGKiVBN >2?O-WXe 3_+$x4
% 0.1 内存驻留与中断 BF>3CW7 D<*#. > `SO"F, 内存驻留程序英文叫Terminate and Stay Resident Program,缩写为TSR.这些程序加载进内存,执行完后,就驻留在内存里,当满足条件时,调到前台来执行。 &5F@u
IA S,TK;g gdyP,zMD7 内存驻留程序的常用形式有: R} aHo0r /I3>u X3;|h93.a >诸如Borland 的SideKick弹出式实用程序 MUU9IMFJ WD,iY_'7u^ &B5@\Hd; >日历系统 Z 2u5n`K ! <xe Ao%8 g
{?]a'? >网络服务器 Td>Lp=0rU 3xGk@ 333 F;^GhiQVS >通讯程序 ^8r4tX .ahYjn ?-IjaDC} >本地的DOS扩展(如CCDOS,UCDOS等中文系统都属于这个范畴) :svRn9_8H wWR9dsB.; geRD2`3; >一些可恶的人利用TSR技术制作很多可恶的病毒程序,几乎所有的病毒程序都是TSR程序. :TzHI K\]ey;Bd _4jRUsvjY 就象多任务系统调度一个进程有一个调度程序一样,在PC中从前台程序进入到一个TSR,也要有一个调度者,只是PC操作系统的调度不称为调度程序,而只称为触发机制.触发机制调度TSR执行在PC机上党称为激活一个TSR.触发机制主要有以下几种: 6P KH% s'|^ 6/ bC@9
*/i >硬件中断:党用的是键盘中断INT 9H,时钟中断INT 8H,通讯中断INT 14H,磁盘中断INT 13H等等. o Z#4<7K L0O},O {`vv-[j| >软件中断:党用的是键盘中断INT 16H,时钟中断INT 1CH,DOS中断INT 21H,等等. 8P'zQ:#RV 8_@#5 ^}4=pkJ;s >以上各种的结合. i''[u 3<nd;@:- ngoAFb 从以上的触发机制可以看出,TSR和PC机的中断系统有着密切的关系.每种激活方式实际上都是与中断有关的.常用特殊的击键序列的识别码是通过截获INT 9H和INT 16H来实现.实际上不管TSR程序的哪一个环节,都与中断有着密切的关系.因此在具体进行TSR和程序设计之前,先介绍PC中断系统.在此只作简单说明. #(G#O1+ {qHf%y&[ Q
(Dp116 在PC机内存的最低端(0000H开始)的1K字节中,存放着256个指针即常说的中为向量或中断矢量(Interrupt vertor),每个中断向量都指向一个子程序,该程序称为中断处理程序(Interrup handler).一个中断向量由四个字节组成,有一个字是中断处理程序的偏移量值,后一个字是中断处理程序的段值.256中断向量一起称为中断向量表. GY%48}7 REvY`
@4N@cM0
手式计算中断向量的首址,可通过以下的公式来求得: l|P(S(ikh lIj2w;$v %l7|+%M.{ X号中断向量的首址=0000H:X*4 [EETx- 0*KU"J
cXd 1
]uHaI( 当产生一个中断时,处理器都按顺序执行以下步骤: Pe_iA_
T};fy+iq /HmD/
E\ >在堆栈上压入处理器的标志(相当于指令PUSHF). =c, m)\u/8 r!vSYgee Zn`vL52_ >在堆栈上压入当前CS和IP值(相当于指令PUSH CS和PUSH IP). J`8bh~7 3tlA!e YI*Av+Z) >关闭中断(CLI) 3,cZ*4('d hDJ84$eVZ sKT GZA >从中断向量加载的CS和IP,执行中断处理程序. iCYo?> <|'C|J_! mw1|>*X&R 当执行完中断处理程序后,一般用IRET返回,它的作用是: tOK lCc b^Xq(q>5 L-lDvc?5c >从堆栈上取出保存的IP和CS(相当于指令POP CS和PUSH CS). C4 &1M P]4C/UDS-~ ;-1yG@KG >同时恢复中断前的处理器标志(相当于指令POPF). P+Ta|- )wROPA\uA nRmZu\(Ow| 中断有多种分类,由触发的原因和实现的性质来分,可分为硬件中断和软件中断,从操作系统分层实现来说,可以分成BIOS中断,BOS中断和用户中断. Q!<b"8V] dfBTx6/F tNI~<#+lg 一方面,BIOS和DOS通过中断系统向用户提供一个操作系统功能界面.也就是说用户(一般来说是前台程序)的功能主要是通过调用DOS和BIOS的中断服务来实现的,具体来说就是通过INT指令来实现的.另一方面,BIOS和DOS由中断系统所构成,BIOS对硬件成为高层的功能,并通过中断的形式向用户提供. 'bpx U`es
n?m! pZ,P_? 如果在当前程序执行的同时,能将一块代码放在内存,把中断向量指向代码中的子程序,那么在当前程序执行中产生中断时,就有可能执行不属于当前程序和操作系统的代码,产生的中断可能是当前程序产生的软件中断,也可能是由硬件产生的硬件中断.这就是单任务的PC操作系统可能执行多于一个进程的简单说明. 9_mys}+ l`s_#3 <-:gaA`KM 在PC中断系统中有几个中断具有周期性,即INT 8H,INT 1CH和INT 28H.它们或者周期性被执行用于时间计时,或者周期性产生用于等待.它们是在实现TSR时进行轮询触发的基础.键盘中断(INT 9H和INT 16H)当用户击键时发生,利用它们是进行热键处理的基础.串行口通讯也是触发的一个重要机制.此外众多的软件中断也是触发的媒介. eh-/,vmRa lxpi
e!67Na0X( +8 avA:o 0.2 DOS的可重入性分析 }. x&}FqXE > T,^n
{_v [C]u!\(IF 一个多任务操作系统之所以能使多个进行并存,是因为操作系统的大部分代码是可以了重的,对于临界资源有相应的PV操作,使得当调度一个新的进程时,能完整地保存前一个里程的现场,当再一次调度被挂起的进程时能象没有被中断一样继续执行. ?-P]m&nh| n3t0Qc G#&R/Tc5N 对于PC机来说,代码的重入性比较弱,对临界资源没有PC操作.当我们用中断程序启动用户的TSR时,如果只保存标志和寄存器,以及当前进程一些信息,那么只保存了当前程序的一部分现场,DOS的临界资源不会自动保存.在进行TSR设计时,一定要了解PC操作系统的重入性和临界资源. i(XcNnn6 )r#^{{6[v %hzl3>(). 重入性总是体现在代码上,所谓可重入代码的指这样的代码,即该代码被执行时还没有从中退出,由于某种原因又一次或者多次进入相同的代码,该代码每次的执行结果都是正确的,就说该代码是可重入的.相反,如果结果不正确,那么就就该代码是不可重入的.下面是一个可重入的子程序的例子: 'W/E*O6BY
lth t'| 4$oX,Q`# Add proc near n)(E 0h h
4 s!VK1X `)[bu cmp DS:word ptr [si],0 p<\yp<g mRT`'f
xK !dVth)UV je DonotAddTheValue (0Xgv3wd m
4VhR_ {U&*8Q(/ add ax,DS:word ptr [si] h-Q3q: |7V:~MTkk& c:Tw.WA DonotAddTheValue: 4%TY`
II NX^%a1D! 'mz
_JM ret x>^r%<WbX VQ/<MY C 7ZbnG@s7 Add endp
p2;-*D ;=IGl: T=|oZ 上面的例子不管在其中任何一处再一次执行该子程序,执行结果不变.为了说明,只举多种可能性中的一种. |5
sI=?p&t :66xrw \h DH81L mov ds,0100h ;ds=0100h 1)8;9
Ba: {"dU?/d gu[3L mov si,0010h ;si=0010h gQJ y"f
& | |