这个SideKick是个好东东。 & o2F 4
2
/rDi
下面的程序不是我写的。 mnZS](>
r87)?-B
用汇编编写DOS下的内存驻留程序(1) FuA8vTV{
l'pu?TP{a
y<53xZi
G>3]A5
t *8k3"
QN GICG-
@[:JQ'R=
绪言 )]\?Yy
g]
w<m) T
5|4=uoA<
0.1 内存驻留与中断
$O+e+Y
} Fw/WD
,b &-o?.{
内存驻留程序英文叫Terminate and Stay Resident Program,缩写为TSR.这些程序加载进内存,执行完后,就驻留在内存里,当满足条件时,调到前台来执行。 ,wI$O8"!j
nb
-Je+
w2
L' j9
内存驻留程序的常用形式有: eHjna\ C
0:,8C e
$>72 g.B
>诸如Borland 的SideKick弹出式实用程序 W7j-siWJ
[(hB%x_"
jJX-S
>日历系统 P
57{
GaD]qeS-K
-<R"
>网络服务器 JTK0#+?
j K!Y-
SGZ]_
>通讯程序 c `hj^t
[RZ}9`V
01 /?
>本地的DOS扩展(如CCDOS,UCDOS等中文系统都属于这个范畴) 1X5*V !u
%XpYiW#AK
17itC9U
>一些可恶的人利用TSR技术制作很多可恶的病毒程序,几乎所有的病毒程序都是TSR程序. /~4wM#Yi8
qWQ7:*DL
r_5k$
u(
就象多任务系统调度一个进程有一个调度程序一样,在PC中从前台程序进入到一个TSR,也要有一个调度者,只是PC操作系统的调度不称为调度程序,而只称为触发机制.触发机制调度TSR执行在PC机上党称为激活一个TSR.触发机制主要有以下几种: R5 y+bMZ
8Wa&&YTB
dzK]F/L]
>硬件中断:党用的是键盘中断INT 9H,时钟中断INT 8H,通讯中断INT 14H,磁盘中断INT 13H等等. 3?}W0dZ$d
mt0ZD}E
{3jV ,S
>软件中断:党用的是键盘中断INT 16H,时钟中断INT 1CH,DOS中断INT 21H,等等. .U66Uet>RX
#Cwzk{p(
?|&plf |
>以上各种的结合. RR%[]M#_T
\Mujx3Fmvx
&TpzJcd"
从以上的触发机制可以看出,TSR和PC机的中断系统有着密切的关系.每种激活方式实际上都是与中断有关的.常用特殊的击键序列的识别码是通过截获INT 9H和INT 16H来实现.实际上不管TSR程序的哪一个环节,都与中断有着密切的关系.因此在具体进行TSR和程序设计之前,先介绍PC中断系统.在此只作简单说明. w6^X*tE
h-^7cHI}
=:|fN 3nJ2
在PC机内存的最低端(0000H开始)的1K字节中,存放着256个指针即常说的中为向量或中断矢量(Interrupt vertor)，每个中断向量都指向一个子程序，该程序称为中断处理程序（Interrup handler)．一个中断向量由四个字节组成，有一个字是中断处理程序的偏移量值，后一个字是中断处理程序的段值．256中断向量一起称为中断向量表. B\/"$"
1
z4s1 Y
d %"?^
e
手式计算中断向量的首址,可通过以下的公式来求得: O_f+#K)
8-A * Jc
! uC`7a
X号中断向量的首址=0000H:X*4 FY^#%0~
:3F Je
+cDz`)N,,
当产生一个中断时,处理器都按顺序执行以下步骤: f ;Iaf#V_
k:+Bex$g
FUq>+U!Qu
>在堆栈上压入处理器的标志(相当于指令PUSHF). .^ ?^QH3
uv:DO6 {
cH5@Jam
>在堆栈上压入当前CS和IP值(相当于指令PUSH CS和PUSH IP). l~Em2@c
$' 9b,- e
v}$s,j3NO
>关闭中断(CLI) nA!Xb'y&
v(H CnC
c|kQ 3(
>从中断向量加载的CS和IP,执行中断处理程序. dHcGe{T^(
'G.^g}N1
"8bxb
当执行完中断处理程序后,一般用IRET返回,它的作用是: SO}$96
+
lha =
WFOO6
kM
z
>从堆栈上取出保存的IP和CS(相当于指令POP CS和PUSH CS). @IB+@RmL
#WOb&h
# j=r
>同时恢复中断前的处理器标志(相当于指令POPF). W w{|:>j
aCL_cVOMR
k 5<[N2D|!
中断有多种分类,由触发的原因和实现的性质来分,可分为硬件中断和软件中断,从操作系统分层实现来说,可以分成BIOS中断,BOS中断和用户中断. 2EHeQ|#
Fu
K(SP3
:%#(<@ {
一方面,BIOS和DOS通过中断系统向用户提供一个操作系统功能界面.也就是说用户(一般来说是前台程序)的功能主要是通过调用DOS和BIOS的中断服务来实现的,具体来说就是通过INT指令来实现的.另一方面,BIOS和DOS由中断系统所构成,BIOS对硬件成为高层的功能,并通过中断的形式向用户提供. p|W <xFk
.szs?
j3!]wolY
如果在当前程序执行的同时,能将一块代码放在内存,把中断向量指向代码中的子程序,那么在当前程序执行中产生中断时,就有可能执行不属于当前程序和操作系统的代码,产生的中断可能是当前程序产生的软件中断,也可能是由硬件产生的硬件中断.这就是单任务的PC操作系统可能执行多于一个进程的简单说明. l c<&f
7 _AR()CM
8?n 6\cF
在PC中断系统中有几个中断具有周期性,即INT 8H,INT 1CH和INT 28H.它们或者周期性被执行用于时间计时,或者周期性产生用于等待.它们是在实现TSR时进行轮询触发的基础.键盘中断(INT 9H和INT 16H)当用户击键时发生,利用它们是进行热键处理的基础.串行口通讯也是触发的一个重要机制.此外众多的软件中断也是触发的媒介. =, *4:TU
80/6-_g(
N+<`E r
0(u NFyIG
0.2 DOS的可重入性分析
Ji>
R*
C
DwQa j"1<%
一个多任务操作系统之所以能使多个进行并存,是因为操作系统的大部分代码是可以了重的,对于临界资源有相应的PV操作,使得当调度一个新的进程时,能完整地保存前一个里程的现场,当再一次调度被挂起的进程时能象没有被中断一样继续执行. o9tvf|+z
p'`SYEY@Z
~MvLrg"i
对于PC机来说,代码的重入性比较弱,对临界资源没有PC操作.当我们用中断程序启动用户的TSR时,如果只保存标志和寄存器,以及当前进程一些信息,那么只保存了当前程序的一部分现场,DOS的临界资源不会自动保存.在进行TSR设计时,一定要了解PC操作系统的重入性和临界资源. [5v[
Zqud
B!S s
35<
; 'o:1{Y
重入性总是体现在代码上,所谓可重入代码的指这样的代码,即该代码被执行时还没有从中退出,由于某种原因又一次或者多次进入相同的代码,该代码每次的执行结果都是正确的,就说该代码是可重入的.相反,如果结果不正确,那么就就该代码是不可重入的.下面是一个可重入的子程序的例子: c'9-SY1'~
*mqoyOa
-&#H@Gyw
Add proc near @ =RH_NB
7qyv.{+
bS0z\!1
cmp DS:word ptr [si],0 Qi_De
'@
bd n{Y
b,?@_*qv+
je DonotAddTheValue IZ2c<B5&
H:~41f[
u}Q@u!~e9
add ax,DS:word ptr [si] (I bT5
q><E ?
=Vgj=19X(
DonotAddTheValue: S?Y,sl+A:
EW* 's(
}y-b<J ?H
ret OVsZUmSG
l!B )1
va(ZGGS]N
Add endp [*-DtbE
k
Ha~g8R&
^J DiI7
上面的例子不管在其中任何一处再一次执行该子程序,执行结果不变.为了说明,只举多种可能性中的一种. ]}g ;q*!J
Ax#$z
(_}w4N#
mov ds,0100h ;ds=0100h &{s`=IeN
'
`$US;5
0n <t/74
mov si,0010h ;si=0010h GC{)3) _ t
oQrkd:
5"f')MKUV9
mov ax,0001h ;ax,=0001h F5CV< -jB
,j4 ;:F
htn "rY(
call Add p y,B6UB5
G/F0 )M
uT5sLpA|6
cmp 0100h:word ptr [0010h],0 ;Call Add subroutine 6%mF iX
BF*]l8p
t~xp& LQiY
push ds ;Interrupted Ksp!xFk
yDt3
)fP#
Y.O/~ af
push si [Z3B~c
=6mnXpM.
*k$ ":A
push ax >*TFM[((Y)
& Rgy/1
p^G:h6|+|
mov ds,0200h ;ds=0200h DA[s k7
kf3yJP/
=] R_6#
mov si,0200h ;si=0020h 'RIlyH~Yf
H3=U|wr|
9zj^\-FA_l
mov ax,0003h ;ax=0003h |%F[.9Dp
bDLPA2 7
p;S<WJv k
call Add 0|0<[:(hc
oG! S(95
! H)D@,@ &
cmp 0200h:word ptr [0020h],0 ;0200:0020h=0004h #+2|ZfCn%
*
/S=9n0
N'L3Oa\%
jne wv 7j ES
u`l1
z Mk
M < 3P
add ax,0200h:word ptr [0020h] ;ax=0007h OzFA>FK0f;
g-c\ ;
f
IUz%
YFn
ret ;Return yqpb_h9
rPV\ F
OUY 65K
pop ax ;ax=0001h +LwE=unS
+U(m b
mdu 5aL
pop si ;si=0010h */B-%*#I.
Z/ "jLfP
JW!SrM xF
pop ds ;ds=0100h mWUo:(U
Fe(qf>E
p]d3F^*i
iret ;Return to Add subroutine O87Ptr8
R3]Ra&h6N)
fJ[(zjk
jne LoHL}1BG-
l$% mZl
< r*A(}Y
add ax,0100h:word ptr [0100h] ;ax= 0001h ^L&hwXAO:
_rQM[{Bkg
/aepE~T
;0100h:0010h= 0002h ?#F}mOVAa
W/PZD (
;
c5Q"
;---------------------------------------- C7ZU)MEUd/
Z3K~C_0Cnu
?]S !-6:
;ax = 0003h e[t +pnRh
:tu_@3bg-
b 46
9
ret ni#!Gxw
lNSB "S
\-mz[ <ep
mov bx,ax hJ0)"OA5
a7#J af
U?u0|Y+
而下面的子程序是不可重入的: ~F`t[p
\lVX~r4
rC>')`uk
Add proc near Ly?yW S-x
xF *C0B;QL
'l$<DcBj
mov Temp,ax X0X!:gX
?`Oh]2n)6
\2!v~&S
mov ax,DS:word ptr [si] X!0s__I Oc
n<;T BK
A*I mruV
cmp ax,0 djVE x }
v*Qr(4
oWVlHAPj
je DonotTheValue i"uAT$x e
U @$Kp>X
w,
u`06
add ax,Temp W`fE@* k0
Xp]tL3-p
}hOExTz
DonotTheValue: K
(yuL[p`
PjEKZHHz
pb~&gliW
ret n237 %LH[
Yt"&8N]
N
3)OH6w"
Temp: J7R+|GTcx
#NM .g
pQaP9Y{OK
dw 0 RltG/ZI
,*fvA?
]9?_ m@Ihx
Add endp
C[$ uf
