这个SideKick是个好东东。
={;+0Wjb8 4I| pkdF_ 下面的程序不是我写的。
V'UFc>{o :_ =YH+bZ 用汇编编写DOS下的内存驻留程序(1)
6s
~!B {Q .])X.7@x :VLYF$| c%(Nd i " SP6o Xs'qwL~{` U6y`:G; . 绪言
\w(0k^<7 Cb.M `U >2H4P 0.1 内存驻留与中断
(v?
rZv B7 'yc`)H Q&"o h 内存驻留程序英文叫Terminate and Stay Resident Program,缩写为TSR.这些程序加载进内存,执行完后,就驻留在内存里,当满足条件时,调到前台来执行。
y0/FyQs ` K0PLxSv 6BM$u v4 内存驻留程序的常用形式有:
S1m5z,G s#")hMJQ s<a G >诸如Borland 的SideKick弹出式实用程序
|`V=hqe{ E\ cX 6o5,d] >日历系统
|Q";a:&$ ,e'"SVQ c
M=SrZ,W >网络服务器
~`B ]G {Ve` VV5E pK"
Z9y& >通讯程序
In+2~Jw/2! [X8EfU} OPogH=vf >本地的DOS扩展(如CCDOS,UCDOS等中文系统都属于这个范畴)
rR#wbDr5 IY
mkZ?cW HS\'{4 P >一些可恶的人利用TSR技术制作很多可恶的病毒程序,几乎所有的病毒程序都是TSR程序.
G- ; EB ? du*ITim m&be55M; 就象多任务系统调度一个进程有一个调度程序一样,在PC中从前台程序进入到一个TSR,也要有一个调度者,只是PC操作系统的调度不称为调度程序,而只称为触发机制.触发机制调度TSR执行在PC机上党称为激活一个TSR.触发机制主要有以下几种:
3"k n5)x 3SPXJa\i P:3o}CB1I >硬件中断:党用的是键盘中断INT 9H,时钟中断INT 8H,通讯中断INT 14H,磁盘中断INT 13H等等.
D]|{xK C} -z
se+]O` UFUEY/ q >软件中断:党用的是键盘中断INT 16H,时钟中断INT 1CH,DOS中断INT 21H,等等.
NLxR6O4}8 "ctZ"* 9U=6l]Np >以上各种的结合.
5 P 5Tgk c R*~JwC: *~b~y7C 从以上的触发机制可以看出,TSR和PC机的中断系统有着密切的关系.每种激活方式实际上都是与中断有关的.常用特殊的击键序列的识别码是通过截获INT 9H和INT 16H来实现.实际上不管TSR程序的哪一个环节,都与中断有着密切的关系.因此在具体进行TSR和程序设计之前,先介绍PC中断系统.在此只作简单说明.
,06 8IEs ]#G1
]U 0[N1SY\lj 在PC机内存的最低端(0000H开始)的1K字节中,存放着256个指针即常说的中为向量或中断矢量(Interrupt vertor)，每个中断向量都指向一个子程序，该程序称为中断处理程序（Interrup handler)．一个中断向量由四个字节组成，有一个字是中断处理程序的偏移量值，后一个字是中断处理程序的段值．256中断向量一起称为中断向量表.
=En1?3? xe3Jxo !U ,Tk53 " 手式计算中断向量的首址,可通过以下的公式来求得:
tYSfeU LX=v
_}l
J s~ o\ j/ X号中断向量的首址=0000H:X*4
9| OOT[ BlcsDB =ka ziM@@$ .F 当产生一个中断时,处理器都按顺序执行以下步骤:
kmtkh " Z5EII[=$o b@K1;A! S >在堆栈上压入处理器的标志(相当于指令PUSHF).
} qZ^S9 tAujm*|& h
]&~yuI> >在堆栈上压入当前CS和IP值(相当于指令PUSH CS和PUSH IP).
@,]W I{.t-3hp /;E=)(w >关闭中断(CLI)
TgJ6O,0 \$F#bIjC HMmVfGp] >从中断向量加载的CS和IP,执行中断处理程序.
y-gXGvZ giW9b _ I
}8b] 当执行完中断处理程序后,一般用IRET返回,它的作用是:
1\)lD(J\C Nei i$ _ g,_G >从堆栈上取出保存的IP和CS(相当于指令POP CS和PUSH CS).
o& $l ik qG g2 9 sr(nd35 >同时恢复中断前的处理器标志(相当于指令POPF).
[ UB*39D7 yw89*
:A6 ?@M WV 中断有多种分类,由触发的原因和实现的性质来分,可分为硬件中断和软件中断,从操作系统分层实现来说,可以分成BIOS中断,BOS中断和用户中断.
?wn <F}UH :7(d 6gEL 7| j
rk 一方面,BIOS和DOS通过中断系统向用户提供一个操作系统功能界面.也就是说用户(一般来说是前台程序)的功能主要是通过调用DOS和BIOS的中断服务来实现的,具体来说就是通过INT指令来实现的.另一方面,BIOS和DOS由中断系统所构成,BIOS对硬件成为高层的功能,并通过中断的形式向用户提供.
t2rZ%[O r@wE ?hK %*IH~/Ld;] 如果在当前程序执行的同时,能将一块代码放在内存,把中断向量指向代码中的子程序,那么在当前程序执行中产生中断时,就有可能执行不属于当前程序和操作系统的代码,产生的中断可能是当前程序产生的软件中断,也可能是由硬件产生的硬件中断.这就是单任务的PC操作系统可能执行多于一个进程的简单说明.
TD4
n%k. 3Ljj|5.q ^BW8zu@=O 在PC中断系统中有几个中断具有周期性,即INT 8H,INT 1CH和INT 28H.它们或者周期性被执行用于时间计时,或者周期性产生用于等待.它们是在实现TSR时进行轮询触发的基础.键盘中断(INT 9H和INT 16H)当用户击键时发生,利用它们是进行热键处理的基础.串行口通讯也是触发的一个重要机制.此外众多的软件中断也是触发的媒介.
9F~5H t d P]Z: K5??WB63B
Kq+vAp). 0.2 DOS的可重入性分析
lE8_Q *ev Vf=,@7 7vI
ROK~ 一个多任务操作系统之所以能使多个进行并存,是因为操作系统的大部分代码是可以了重的,对于临界资源有相应的PV操作,使得当调度一个新的进程时,能完整地保存前一个里程的现场,当再一次调度被挂起的进程时能象没有被中断一样继续执行.
E33x)CP ng6E &<Z yC4%z) t&R 对于PC机来说,代码的重入性比较弱,对临界资源没有PC操作.当我们用中断程序启动用户的TSR时,如果只保存标志和寄存器,以及当前进程一些信息,那么只保存了当前程序的一部分现场,DOS的临界资源不会自动保存.在进行TSR设计时,一定要了解PC操作系统的重入性和临界资源.
b !nA. `T w=0zVh_`( !<b+7 A 重入性总是体现在代码上,所谓可重入代码的指这样的代码,即该代码被执行时还没有从中退出,由于某种原因又一次或者多次进入相同的代码,该代码每次的执行结果都是正确的,就说该代码是可重入的.相反,如果结果不正确,那么就就该代码是不可重入的.下面是一个可重入的子程序的例子:
\{ C
~B;= q^<;B Y :R$v7{1 Add proc near
Mi F(
&# 'A1y~x#2B w7vQ6jkH cmp DS:word ptr [si],0
[=u@6Y %>y!N!.F ]@ Vp:RGMr je DonotAddTheValue
uv{*f)j/d wWq-zGH|& [[]NnWJ add ax,DS:word ptr [si]
+ EKp*Vje LJt5?zQKrW
9C5F#(uY DonotAddTheValue:
]I;owk, V| {~9^ gI@nE:(m ret
&b2@+/ F .v9i|E=<~ TY`
R_ Add endp
?,[$8V g b[.Ww 2(Yt`3Go( 上面的例子不管在其中任何一处再一次执行该子程序,执行结果不变.为了说明,只举多种可能性中的一种.
'[HU!8F (dV 7N Z0wH%o\ mov ds,0100h ;ds=0100h
T/J1 b- oDG BC F:.8O ,%u mov si,0010h ;si=0010h
v^[!NygShs l
SuNZY aO DLe>EU;vS mov ax,0001h ;ax,=0001h
] xIgP% c]ga) A( |]-~yY
qP3 call Add
eQqCRXx VjZb \
d4 #ZHKq7 cmp 0100h:word ptr [0010h],0 ;Call Add subroutine
6r[ pOl: ``kesz c wQ *P$n push ds ;Interrupted
Dr}elR>~G= SLvo)`Nc3- \fYPz }wt push si
X [?E{[@Z [:A">eYI 2%`8 push ax
{WeRFiQ?- :
>$v @d X 3ZKN; mov ds,0200h ;ds=0200h
Ev A8<o ,.L o)[( PX?^v8wlqL mov si,0200h ;si=0020h
]a :T]x6' *
$mb~k^R a@?ebCE mov ax,0003h ;ax=0003h
|UcF%VNnz1 7a. iT-* Vu<mOuh call Add
OSC_-[b- Fg2/rC:_ Lr`Gyl62 cmp 0200h:word ptr [0020h],0 ;0200:0020h=0004h
4@M}5WJ7 C Y!H)6k Nk9w ;
z& jne
aZ ta%3`) mVT [:a3 .O{_^~w_q add ax,0200h:word ptr [0020h] ;ax=0007h
@DAaCF8 7~H$p X a]I~.$G
ret ;Return
s-l3_210 C"h7'+Kw [-#q 'S pop ax ;ax=0001h
n+Ng7 >vuR:4B g_
"B:DR pop si ;si=0010h
J^pq<
F}5skD= Vz y )jf pop ds ;ds=0100h
3tmS/ tQp GbC JG qOR +# @2, iret ;Return to Add subroutine
ORfMp 'uP= ZYz8ul$E ;#7:}>}rO jne
id/y_ekfP O*Z -3 l 3E8 Gh>J_ add ax,0100h:word ptr [0100h] ;ax= 0001h
t0 T#Xb R>,_C7]u uN$ <7KB" ;0100h:0010h= 0002h
3C#Sr6 ?A 5; " Js9
EsN% ;----------------------------------------
_
wZr
`E) h<BTu7a`r -TyBb] ;ax = 0003h
hWr}Uui ,B,0o*qc{K BR~+CBH ret
asYUb&Hz88 1kh( )IrA ^ pocbmg mov bx,ax
(abtCuZ8z >i2W YT
8o Jp_sw 而下面的子程序是不可重入的:
biH ZyUJ {XLRrU!* : )k|Onz Add proc near
3+I"Dm, Ys@\~?ym+ [email protected] mov Temp,ax
k|
>zau K Dwah_ p8 vVbS
4_ mov ax,DS:word ptr [si]
u4:6zU/{ #23($CSE j|y"Lc
q cmp ax,0
XC,by&nY<y %lGg}9k' <T$rvS je DonotTheValue
3MHByT % R=L-Ulhk WAGU|t#." add ax,Temp
ET~^P 8fQXif\z =o4McV} DonotTheValue:
N< aMUV m b*cVC^{Dy 5 Yx
7Q:D ret
2 57q%" 5Ja[p~^L G 2FD'Sf Temp:
2L7ogyrU/A , Z[pLF }[By N). dw 0
bHmn 0f Z9 ~4ysg[` lJU]sZ9~b Add endp
hKN/&P^
