这个SideKick是个好东东。 q R+!l(
Z^MNf
下面的程序不是我写的。 =^ 50FI|
K~ eh P[^
用汇编编写DOS下的内存驻留程序(1) 6MdiY1Lr!K
.gOL1`b*
`(/w y
ysf~|r4s
aM 0f/"-_
:y jKL^G>
n3
r3"~i
绪言 ]^K 4i)\
?R.j^ S^
G?/ DrnK:
0.1 内存驻留与中断 )+t0:GwP`:
3]3|
m#Z#
.j_2
内存驻留程序英文叫Terminate and Stay Resident Program,缩写为TSR.这些程序加载进内存,执行完后,就驻留在内存里,当满足条件时,调到前台来执行。 ^\&e:Nkh
Px`!A EFd[
W Ka~[j|-K
内存驻留程序的常用形式有: 2Jc j Zn
xLH)P<^`C
PxkO T*
>诸如Borland 的SideKick弹出式实用程序 Bad:n o\W
%m$Sp47
*CTlOy
>日历系统 2n"V}p>8i#
eb" 5-
0
nq8C'Fo!6T
>网络服务器 +l{=
ptxbDzOz
6]%sFy2
>通讯程序 LsS
Jd^,]
i|*)I:SHU
>本地的DOS扩展(如CCDOS,UCDOS等中文系统都属于这个范畴) k%QpegN
Qtv&ijFC
\<TX S)w]
>一些可恶的人利用TSR技术制作很多可恶的病毒程序,几乎所有的病毒程序都是TSR程序. 9kS^Abtk
!L N?PKJ
0o*8#i/)!3
就象多任务系统调度一个进程有一个调度程序一样,在PC中从前台程序进入到一个TSR,也要有一个调度者,只是PC操作系统的调度不称为调度程序,而只称为触发机制.触发机制调度TSR执行在PC机上党称为激活一个TSR.触发机制主要有以下几种: :I^;jdL
Cg?&wj<
! lc [
>硬件中断:党用的是键盘中断INT 9H,时钟中断INT 8H,通讯中断INT 14H,磁盘中断INT 13H等等. +@k+2?]
FO
ls:w8 &`*
RMWHN:9
>软件中断:党用的是键盘中断INT 16H,时钟中断INT 1CH,DOS中断INT 21H,等等. 6w
ECo
t+T4-1 3a
p hz Km9
>以上各种的结合. T&o(N3
lW
s
3f-7f<
{w^+\]tC
从以上的触发机制可以看出,TSR和PC机的中断系统有着密切的关系.每种激活方式实际上都是与中断有关的.常用特殊的击键序列的识别码是通过截获INT 9H和INT 16H来实现.实际上不管TSR程序的哪一个环节,都与中断有着密切的关系.因此在具体进行TSR和程序设计之前,先介绍PC中断系统.在此只作简单说明. ?[Q3q4
=\:qo'l
JKmIvZ)8
在PC机内存的最低端(0000H开始)的1K字节中,存放着256个指针即常说的中为向量或中断矢量(Interrupt vertor)，每个中断向量都指向一个子程序，该程序称为中断处理程序（Interrup handler)．一个中断向量由四个字节组成，有一个字是中断处理程序的偏移量值，后一个字是中断处理程序的段值．256中断向量一起称为中断向量表.
Z+. '>
q0r>2c-d
oij}'|/Jc
手式计算中断向量的首址,可通过以下的公式来求得: 0-
yp,G
q6 `b26
'|p$)yx2
X号中断向量的首址=0000H:X*4 3 H6lBF
c?&X?<
0Bi.6
r
当产生一个中断时,处理器都按顺序执行以下步骤: _ k ~K Z;l
KRMQtgahc
OL,TFLn4
>在堆栈上压入处理器的标志(相当于指令PUSHF). b:]V`uF?
TOXfWEU3>
V"G*N<q
>在堆栈上压入当前CS和IP值(相当于指令PUSH CS和PUSH IP). 8jo p_PG'
!1{e|p
7
S<@7_I
>关闭中断(CLI) Y U5(g^<
,a]?S^:y]
%
*INT
>从中断向量加载的CS和IP,执行中断处理程序. rb+j*
5Es
q ]e`9/U
hD*SpVI U
当执行完中断处理程序后,一般用IRET返回,它的作用是: OGg># vj,s
(~wqa 3
WE.{p>
>从堆栈上取出保存的IP和CS(相当于指令POP CS和PUSH CS). OO*zhGD;[
g+>( dnX
Jx7C'~,J
>同时恢复中断前的处理器标志(相当于指令POPF). P&ptJtNg
};jN\x?&q
-0{r>,&Mm
中断有多种分类,由触发的原因和实现的性质来分,可分为硬件中断和软件中断,从操作系统分层实现来说,可以分成BIOS中断,BOS中断和用户中断. B
s#hr3h-
[)zP6\I
aYS!xh206
一方面,BIOS和DOS通过中断系统向用户提供一个操作系统功能界面.也就是说用户(一般来说是前台程序)的功能主要是通过调用DOS和BIOS的中断服务来实现的,具体来说就是通过INT指令来实现的.另一方面,BIOS和DOS由中断系统所构成,BIOS对硬件成为高层的功能,并通过中断的形式向用户提供. ZE=Sp=@)j
usK*s$ns
q[W
0 N >
如果在当前程序执行的同时,能将一块代码放在内存,把中断向量指向代码中的子程序,那么在当前程序执行中产生中断时,就有可能执行不属于当前程序和操作系统的代码,产生的中断可能是当前程序产生的软件中断,也可能是由硬件产生的硬件中断.这就是单任务的PC操作系统可能执行多于一个进程的简单说明. $jI3VB
r@t9Ci=}
F {~{Lthc
在PC中断系统中有几个中断具有周期性,即INT 8H,INT 1CH和INT 28H.它们或者周期性被执行用于时间计时,或者周期性产生用于等待.它们是在实现TSR时进行轮询触发的基础.键盘中断(INT 9H和INT 16H)当用户击键时发生,利用它们是进行热键处理的基础.串行口通讯也是触发的一个重要机制.此外众多的软件中断也是触发的媒介. 1A G<$d5U|
4DOH`6#an
"ZsOd>[/
X 4Ic;
0.2 DOS的可重入性分析 *> <F'
?+W 9az]+
VZymM< O
一个多任务操作系统之所以能使多个进行并存,是因为操作系统的大部分代码是可以了重的,对于临界资源有相应的PV操作,使得当调度一个新的进程时,能完整地保存前一个里程的现场,当再一次调度被挂起的进程时能象没有被中断一样继续执行. .e=:RkI,
p,>5\Zre~
L`p4->C9A
对于PC机来说,代码的重入性比较弱,对临界资源没有PC操作.当我们用中断程序启动用户的TSR时,如果只保存标志和寄存器,以及当前进程一些信息,那么只保存了当前程序的一部分现场,DOS的临界资源不会自动保存.在进行TSR设计时,一定要了解PC操作系统的重入性和临界资源. @As[k2
c [4i9I3v
v>Yb/{ A
重入性总是体现在代码上,所谓可重入代码的指这样的代码,即该代码被执行时还没有从中退出,由于某种原因又一次或者多次进入相同的代码,该代码每次的执行结果都是正确的,就说该代码是可重入的.相反,如果结果不正确,那么就就该代码是不可重入的.下面是一个可重入的子程序的例子: <vh/4
kJzoFFWo$
6qoyiT%P&
Add proc near [] `&vWZ
_'>oXQJ
``Dq
cmp DS:word ptr [si],0 s!&#c`=
e .2 ib?8
{kCw+eXn?
je DonotAddTheValue p~^D\jR.
IsM}' .
]#l/2V1
add ax,DS:word ptr [si] 9m<jcxla$
PHXZ= A+
&c
H V7
DonotAddTheValue: o9%)D<4M
Q$1bWUS&
MVTMwwO \[
ret I E&!YP(U(
m)v"3ib
Q<'nE
Add endp dzsmIV+
&U
raU l
oe
|)oTv
上面的例子不管在其中任何一处再一次执行该子程序,执行结果不变.为了说明,只举多种可能性中的一种. =2zJ3&9
hp* /#D
(k) l= ]`}
mov ds,0100h ;ds=0100h o -{[|/)Tk
Ov4y %Pj
o(
RG-$
mov si,0010h ;si=0010h =/Mq 5.
=;3Sx::=
7/ysVWt
mov ax,0001h ;ax,=0001h PMh^(j[
m-*i>4;
];a=Pn-:}G
call Add {G}.b)9FG
0Lc9M-Lg
xtE_=5$~
cmp 0100h:word ptr [0010h],0 ;Call Add subroutine Fzpfoz<N
6c "0}) p
+5o 8KYV
push ds ;Interrupted +!z{5:
'EF9Zt 8
{QZUDP
PR
push si E4W -hq~
Z!@~>i
SHbtWq} T
push ax 8:>1F,
Nq` C.&
&8>IeK {I
mov ds,0200h ;ds=0200h Ib\iT :AJ
Nz+9 49X
^m"u3b4
mov si,0200h ;si=0020h e
8]\U/
, TPISs
Mjfx~I27
mov ax,0003h ;ax=0003h r>"
##;Er47@^
s3O } 6
call Add ?^$MRa:D
#H{<gj s]
YW` ,v6
cmp 0200h:word ptr [0020h],0 ;0200:0020h=0004h OCJnjlV%
~ !
3I2
"@d[h ,TM
jne 7,|c
qg!|l7e
/VzI'^
add ax,0200h:word ptr [0020h] ;ax=0007h Fpa ;^ F
#iWSDy
\"^w 'ng
ret ;Return P%=#^T&`}
wX[8A/J
PD
sqJSS
Nt
pop ax ;ax=0001h
HA`@7I
MHai%E
U,gti,IX^
pop si ;si=0010h SWQ5 fcPu
r77PQQD T
%D8ZO0J7H
pop ds ;ds=0100h aj}sc/Qa
Ikiib
WQL+
.k9{Yv0
iret ;Return to Add subroutine Q7$.LEioN
x~{;TZa[I
0-|b
yAh
jne k RD%b[*d
{%{ `l-
;3: q?&
add ax,0100h:word ptr [0100h] ;ax= 0001h T ;vF(
gk+ h8 LZ
Xn,v]$M!
;0100h:0010h= 0002h C;`XlQG `
k.^co I5
6290ZNvr
;---------------------------------------- ?jt}*q>X]
J-)
XQDD
mG`e3X 6@-
;ax = 0003h A~ +S1
ZAUQJS 91E
)h|gwERj
ret dd%h67J2<
4Hn`' +b
N:tY":Hi
mov bx,ax DrBUe'RH:M
wUQw!%?>
;D
s46M-s
而下面的子程序是不可重入的: O :"*q&;J
{h2TD
P
m -
DsY
Add proc near r8&^>4
S_v'hlrrT
^#1.l=s
mov Temp,ax On@<J&%
& jczO-R^
vR=6pl$|~~
mov ax,DS:word ptr [si] *
Y7jl#7
l)w Hl%p
9,_mS{+B
cmp ax,0 RE=+ Dz{
CI
:`<PZ\-
$:j G- r
je DonotTheValue OY5OJ*
;VNMD 6H
-gas?^`
add ax,Temp 6,LubZFD
199]W Hc
YJ/zU52JK~
DonotTheValue: WN5`;{\
Da:unVbU
nJ"YIT1K]p
ret HXYRH
HJ[/|NZU$
H_Kj7(=&>
Temp: r"a5(Q;n
,4,V4 N
| ),'9
dw 0 +1!qs,
Fxqp-}:
L%$|^T=%
Add endp ''^Y>k
