这个SideKick是个好东东。 SpZ
mwa #\
[Rz n >
下面的程序不是我写的。 uU1q?|4
qGgdWDn`
用汇编编写DOS下的内存驻留程序(1) kLbo |p"cT
>2tosxH M
C12y_E8Un
Q]
-r'pYr
EiWd =jDm
= %wBC;
uQkQ#'e|
绪言 l6!a?C[2T
E /V`NqC
||.Ve,<:
0.1 内存驻留与中断 XNkQ 0
o0
#}xPOz7:
> u=nGeO
内存驻留程序英文叫Terminate and Stay Resident Program,缩写为TSR.这些程序加载进内存,执行完后,就驻留在内存里,当满足条件时,调到前台来执行。 ?
\NT'CG
A{Q~@1
VqeW;8&*iv
内存驻留程序的常用形式有: j{P3o<l&`
g")pvK[e
HA.
O"A8`
>诸如Borland 的SideKick弹出式实用程序 X($@E!|
EZ^M?awB4
~q{QquYV
>日历系统 b fA9aT
h3;RVtS
n7d`J_%s
>网络服务器 Zh_ P
OoR0>!x Z
+ID% ( :
>通讯程序 0WAOA6
_x
%`:+A?zL
dZ\T@9+j+
>本地的DOS扩展(如CCDOS,UCDOS等中文系统都属于这个范畴) \>4x7mF!
YHr<`Q</
zxvowM
>一些可恶的人利用TSR技术制作很多可恶的病毒程序,几乎所有的病毒程序都是TSR程序. * JVJKqed
vo2 T P:
6d YUMqQ
就象多任务系统调度一个进程有一个调度程序一样,在PC中从前台程序进入到一个TSR,也要有一个调度者,只是PC操作系统的调度不称为调度程序,而只称为触发机制.触发机制调度TSR执行在PC机上党称为激活一个TSR.触发机制主要有以下几种: q|e<b
n/IDq$/P
}fz;La:b
>硬件中断:党用的是键盘中断INT 9H,时钟中断INT 8H,通讯中断INT 14H,磁盘中断INT 13H等等. 92L{be; SY
.,SWa;[iB
XPcx"zv\
>软件中断:党用的是键盘中断INT 16H,时钟中断INT 1CH,DOS中断INT 21H,等等. `D v &.
m`8 tHHF
]BBjFs4#
>以上各种的结合. R= *vPS
KT
8]/T`U
^X slj
从以上的触发机制可以看出,TSR和PC机的中断系统有着密切的关系.每种激活方式实际上都是与中断有关的.常用特殊的击键序列的识别码是通过截获INT 9H和INT 16H来实现.实际上不管TSR程序的哪一个环节,都与中断有着密切的关系.因此在具体进行TSR和程序设计之前,先介绍PC中断系统.在此只作简单说明. 6}PoBhgSg-
@fSqGsSk
e6^iakSd.L
在PC机内存的最低端(0000H开始)的1K字节中,存放着256个指针即常说的中为向量或中断矢量(Interrupt vertor)，每个中断向量都指向一个子程序，该程序称为中断处理程序（Interrup handler)．一个中断向量由四个字节组成，有一个字是中断处理程序的偏移量值，后一个字是中断处理程序的段值．256中断向量一起称为中断向量表. m
C84fss
; J8 25CE
mOx
>
p"n
手式计算中断向量的首址,可通过以下的公式来求得: ,y/N^^\
K|-RAjE
cin3)lm
X号中断向量的首址=0000H:X*4 ^os|yRzV*M
#:/-8Z(0
q.PXO3T
当产生一个中断时,处理器都按顺序执行以下步骤: +#ANc;2g
F6)/Iiv
mKBPIQ+ZS
>在堆栈上压入处理器的标志(相当于指令PUSHF).
LzkwgcR
%:[Y/K-
kam \dn04
>在堆栈上压入当前CS和IP值(相当于指令PUSH CS和PUSH IP). NGb\e5 ?
oOK&+r7
a5%IjgQ&z
>关闭中断(CLI) WG3 .qLH%
D i #E m[
Z6oA>D
>从中断向量加载的CS和IP,执行中断处理程序. Q?W}]RW
+4k7ti1Qb
)UG<KcdI
当执行完中断处理程序后,一般用IRET返回,它的作用是: z=VL|Du1OT
,?s: s&4
WhR'MkfL
>从堆栈上取出保存的IP和CS(相当于指令POP CS和PUSH CS). o^~KAB7
`Yc>I!iN
]}dAm S/
>同时恢复中断前的处理器标志(相当于指令POPF). @KC;"u'C
4gK_' b6"
woR }=\K
中断有多种分类,由触发的原因和实现的性质来分,可分为硬件中断和软件中断,从操作系统分层实现来说,可以分成BIOS中断,BOS中断和用户中断. gNzamorv[
C?%Oi:Gi&
.R {P%r
一方面,BIOS和DOS通过中断系统向用户提供一个操作系统功能界面.也就是说用户(一般来说是前台程序)的功能主要是通过调用DOS和BIOS的中断服务来实现的,具体来说就是通过INT指令来实现的.另一方面,BIOS和DOS由中断系统所构成,BIOS对硬件成为高层的功能,并通过中断的形式向用户提供. :KJZo,\
`oo(\O7t=
F cZ)_m6m
如果在当前程序执行的同时,能将一块代码放在内存,把中断向量指向代码中的子程序,那么在当前程序执行中产生中断时,就有可能执行不属于当前程序和操作系统的代码,产生的中断可能是当前程序产生的软件中断,也可能是由硬件产生的硬件中断.这就是单任务的PC操作系统可能执行多于一个进程的简单说明. JV9Ft,xk
~UV$(5&-
)wz3 m L
在PC中断系统中有几个中断具有周期性,即INT 8H,INT 1CH和INT 28H.它们或者周期性被执行用于时间计时,或者周期性产生用于等待.它们是在实现TSR时进行轮询触发的基础.键盘中断(INT 9H和INT 16H)当用户击键时发生,利用它们是进行热键处理的基础.串行口通讯也是触发的一个重要机制.此外众多的软件中断也是触发的媒介. > v ]-B"Y
n7K\\|X
l DhuL;9e
d!]_n|B@9
0.2 DOS的可重入性分析 L\X 2Olfz1
< 5#}EiT5
zi ui
一个多任务操作系统之所以能使多个进行并存,是因为操作系统的大部分代码是可以了重的,对于临界资源有相应的PV操作,使得当调度一个新的进程时,能完整地保存前一个里程的现场,当再一次调度被挂起的进程时能象没有被中断一样继续执行. a]_e SU@
wmG[*a_H
8&9'1X5)8_
对于PC机来说,代码的重入性比较弱,对临界资源没有PC操作.当我们用中断程序启动用户的TSR时,如果只保存标志和寄存器,以及当前进程一些信息,那么只保存了当前程序的一部分现场,DOS的临界资源不会自动保存.在进行TSR设计时,一定要了解PC操作系统的重入性和临界资源. qct:xviH<|
d5 12Y[ R
k/V:QdD Sb
重入性总是体现在代码上,所谓可重入代码的指这样的代码,即该代码被执行时还没有从中退出,由于某种原因又一次或者多次进入相同的代码,该代码每次的执行结果都是正确的,就说该代码是可重入的.相反,如果结果不正确,那么就就该代码是不可重入的.下面是一个可重入的子程序的例子: Tof H =d
`1"Xj ^
YM
[\e2 ID;
Add proc near Ndr4e?Xa,
`=cOTn52
mmrz:_
cmp DS:word ptr [si],0 '; Z!( r
`@|Kx\y4=j
ZtqN8$[6n
je DonotAddTheValue .[4Dv t|>6
0^rDf
L
%QrpFE5 V5
add ax,DS:word ptr [si] 6)~J5Fb
j #)K
/`
9q !./)
DonotAddTheValue: >0qe*4n|M
@^kt[$X;
Qcr-|?5L
ret 9 ~$' ?
SV96eYT<
\Lu] %}
Add endp q%A.)1<'_
|#=4]]>m
x(/{]$h
上面的例子不管在其中任何一处再一次执行该子程序,执行结果不变.为了说明,只举多种可能性中的一种. V tr5<:eEx
2DTBL:?`
p8Wik< '^
mov ds,0100h ;ds=0100h p/!P kKJ
:IlJQ{=W
_ -/< bO
mov si,0010h ;si=0010h 5Mq7l$]h$
^J Y]w^u
DQOEntw
mov ax,0001h ;ax,=0001h !o& b: 7
* (sFr E
OAXF=V F#
call Add s4{WPU9
E<XrX xS1O
b^]@8I[M
cmp 0100h:word ptr [0010h],0 ;Call Add subroutine /xcl0oe(
j:6VWd gq
CERT`W%o
push ds ;Interrupted Qcf5* ]V
:=K <2
!q_fcd^c
push si 11 >K\"K}
B)4>:j:{?W
h\i>4^]X.
push ax oaJnLd90W
!%4&O
c/G]r |k
mov ds,0200h ;ds=0200h ESAFsJ$r;
}hv" ku6!
G(1y_t
mov si,0200h ;si=0020h 9n# Em
X m!
;
2{o
e J
mov ax,0003h ;ax=0003h J# ^oUq
i5 F9*
]#VNZ#("
call Add x<%V&<z1g
B> LL
*
{)d{:&*K.
cmp 0200h:word ptr [0020h],0 ;0200:0020h=0004h J_Pb R b
|}>;wZ[7
v}AV IdR
jne oCftI':@
\6U$kMGde
ZeyA bo
add ax,0200h:word ptr [0020h] ;ax=0007h c={b unnz#
k)l^ ;
x-
^|1)6P}6
ret ;Return 7xmif YC
ry%Fs&V*>
z;VabOr^
pop ax ;ax=0001h ZBAtRs
=whYo?cE(
P@z,[,sy"$
pop si ;si=0010h L'?0*t
~'9>jpnw
NJ{M-K%>
pop ds ;ds=0100h q|+`ihut
\.%GgTF
$M=W`E[g
iret ;Return to Add subroutine +Ks! 9d*k<
CgO&z<A!&
i>`!W|=_
jne y`OL^D4
%!i|"FNc
3'zm)SXJ
add ax,0100h:word ptr [0100h] ;ax= 0001h (n,!v
)
fm hqm"
:"oQ _bLT
;0100h:0010h= 0002h !w9w{dtW=
6X@$xe847[
^
|^Q(
;---------------------------------------- `Mxi2Y{vp
a5AD$bP
S!;:7?mq
;ax = 0003h BcvCm+.S:
.oNs8._:
'sCj|=y2Qc
ret _#8OHG.x
TE.O@:7Z
AGdFJ>/
mov bx,ax ( wRJ"Nwu
"m e
a*-XB
jw"]
U jub
而下面的子程序是不可重入的: 8T#tB,<fFW
eQRY
xx{
c)tG1|Og]
Add proc near )Q%hd |R
kr|u ||
WTcrfs)T
mov Temp,ax
Uxyj\p
Gr B+Y!{{
Zh]FL8[
nc
mov ax,DS:word ptr [si] *uq}jlD`!
hi30|^l-
U<*8KiI
cmp ax,0 ?Gq|OT 8
}H4Z726
I;<aJo6Yl
je DonotTheValue NdW2OUxw"
LT3ViCZ -n
sX~
`Vn&
add ax,Temp 1[;~>t@C
[*k 25N
:sY pZX1
DonotTheValue: '!%Zf;Fjr
dk^Uf84.Gr
>
v~?Vd(
ret hZ obFf
}RvP*i
5k^ UZw
Temp: C& QT-|
L/VlmN_v>s
9"H]zfW
dw 0 a\Ond#1p
dSkW[r9Z%l
0;kp`hB
Add endp =V@5W[bV
