【OS学习笔记】二十五 保护模式七：任务和特权级保护对应的汇编源代码
2024-05-26 06:54:30
本汇编代码是以下两篇文章讲解的内容的内核代码;
- 【OS学习笔记】二十三 保护模式七：保护模式下任务的隔离与任务的特权级概念
- 【OS学习笔记】二十四 保护模式七：调用门与依从的代码段----特权级保护
需要先学习上述两篇文章的内容，方能看懂下属源代码。当然，如果基础较差，还需要查看原书籍相关章节才能够理解下面的汇编代码。
;代码清单14-1;文件名：c14_core.asm;文件说明：保护模式微型核心程序 ;以下常量定义部分。内核的大部分内容都应当固定 core_code_seg_sel equ 0x38 ;内核代码段选择子core_data_seg_sel equ 0x30 ;内核数据段选择子 sys_routine_seg_sel equ 0x28 ;系统公共例程代码段的选择子 video_ram_seg_sel equ 0x20 ;视频显示缓冲区的段选择子core_stack_seg_sel equ 0x18 ;内核堆栈段选择子mem_0_4_gb_seg_sel equ 0x08 ;整个0-4GB内存的段的选择子;-------------------------------------------------------------------------------;以下是系统核心的头部，用于加载核心程序 core_length dd core_end ;核心程序总长度#00sys_routine_seg dd section.sys_routine.start;系统公用例程段位置#04core_data_seg dd section.core_data.start;核心数据段位置#08core_code_seg dd section.core_code.start;核心代码段位置#0ccore_entry dd start ;核心代码段入口点#10dw core_code_seg_sel;===============================================================================[bits 32]
;===============================================================================
SECTION sys_routine vstart=0 ;系统公共例程代码段
;-------------------------------------------------------------------------------;字符串显示例程
put_string: ;显示0终止的字符串并移动光标 ;输入：DS:EBX=串地址push ecx.getc:mov cl,[ebx]or cl,cljz .exitcall put_charinc ebxjmp .getc.exit:pop ecxretf ;段间返回;-------------------------------------------------------------------------------
put_char: ;在当前光标处显示一个字符,并推进;光标。仅用于段内调用 ;输入：CL=字符ASCII码 pushad;以下取当前光标位置mov dx,0x3d4mov al,0x0eout dx,alinc dx ;0x3d5in al,dx ;高字mov ah,aldec dx ;0x3d4mov al,0x0fout dx,alinc dx ;0x3d5in al,dx ;低字mov bx,ax ;BX=代表光标位置的16位数cmp cl,0x0d ;回车符？jnz .put_0amov ax,bxmov bl,80div blmul blmov bx,axjmp .set_cursor.put_0a:cmp cl,0x0a ;换行符？jnz .put_otheradd bx,80jmp .roll_screen.put_other: ;正常显示字符push esmov eax,video_ram_seg_sel ;0xb8000段的选择子mov es,eaxshl bx,1mov [es:bx],clpop es;以下将光标位置推进一个字符shr bx,1inc bx.roll_screen:cmp bx,2000 ;光标超出屏幕？滚屏jl .set_cursorpush dspush esmov eax,video_ram_seg_selmov ds,eaxmov es,eaxcldmov esi,0xa0 ;小心！32位模式下movsb/w/d mov edi,0x00 ;使用的是esi/edi/ecx mov ecx,1920rep movsdmov bx,3840 ;清除屏幕最底一行mov ecx,80 ;32位程序应该使用ECX.cls:mov word[es:bx],0x0720add bx,2loop .clspop espop dsmov bx,1920.set_cursor:mov dx,0x3d4mov al,0x0eout dx,alinc dx ;0x3d5mov al,bhout dx,aldec dx ;0x3d4mov al,0x0fout dx,alinc dx ;0x3d5mov al,blout dx,alpopadret ;-------------------------------------------------------------------------------
read_hard_disk_0: ;从硬盘读取一个逻辑扇区;EAX=逻辑扇区号;DS:EBX=目标缓冲区地址;返回：EBX=EBX+512push eax push ecxpush edxpush eaxmov dx,0x1f2mov al,1out dx,al ;读取的扇区数inc dx ;0x1f3pop eaxout dx,al ;LBA地址7~0inc dx ;0x1f4mov cl,8shr eax,clout dx,al ;LBA地址15~8inc dx ;0x1f5shr eax,clout dx,al ;LBA地址23~16inc dx ;0x1f6shr eax,clor al,0xe0 ;第一硬盘 LBA地址27~24out dx,alinc dx ;0x1f7mov al,0x20 ;读命令out dx,al.waits:in al,dxand al,0x88cmp al,0x08jnz .waits ;不忙，且硬盘已准备好数据传输 mov ecx,256 ;总共要读取的字数mov dx,0x1f0.readw:in ax,dxmov [ebx],axadd ebx,2loop .readwpop edxpop ecxpop eaxretf ;段间返回 ;-------------------------------------------------------------------------------
;汇编语言程序是极难一次成功，而且调试非常困难。这个例程可以提供帮助
put_hex_dword: ;在当前光标处以十六进制形式显示;一个双字并推进光标 ;输入：EDX=要转换并显示的数字;输出：无pushadpush dsmov ax,core_data_seg_sel ;切换到核心数据段 mov ds,axmov ebx,bin_hex ;指向核心数据段内的转换表mov ecx,8.xlt: rol edx,4mov eax,edxand eax,0x0000000fxlatpush ecxmov cl,al call put_charpop ecxloop .xltpop dspopadretf;-------------------------------------------------------------------------------
allocate_memory: ;分配内存;输入：ECX=希望分配的字节数;输出：ECX=起始线性地址 push dspush eaxpush ebxmov eax,core_data_seg_selmov ds,eaxmov eax,[ram_alloc]add eax,ecx ;下一次分配时的起始地址;这里应当有检测可用内存数量的指令mov ecx,[ram_alloc] ;返回分配的起始地址mov ebx,eaxand ebx,0xfffffffcadd ebx,4 ;强制对齐 test eax,0x00000003 ;下次分配的起始地址最好是4字节对齐cmovnz eax,ebx ;如果没有对齐，则强制对齐 mov [ram_alloc],eax ;下次从该地址分配内存;cmovcc指令可以避免控制转移 pop ebxpop eaxpop dsretf;-------------------------------------------------------------------------------
set_up_gdt_descriptor: ;在GDT内安装一个新的描述符;输入：EDX:EAX=描述符 ;输出：CX=描述符的选择子push eaxpush ebxpush edxpush dspush esmov ebx,core_data_seg_sel ;切换到核心数据段mov ds,ebxsgdt [pgdt] ;以便开始处理GDTmov ebx,mem_0_4_gb_seg_selmov es,ebxmovzx ebx,word [pgdt] ;GDT界限inc bx ;GDT总字节数，也是下一个描述符偏移add ebx,[pgdt+2] ;下一个描述符的线性地址mov [es:ebx],eaxmov [es:ebx+4],edxadd word [pgdt],8 ;增加一个描述符的大小lgdt [pgdt] ;对GDT的更改生效mov ax,[pgdt] ;得到GDT界限值xor dx,dxmov bx,8div bx ;除以8，去掉余数mov cx,axshl cx,3 ;将索引号移到正确位置pop espop dspop edxpop ebxpop eaxretf
;-------------------------------------------------------------------------------
make_seg_descriptor: ;构造存储器和系统的段描述符;输入：EAX=线性基地址; EBX=段界限; ECX=属性。各属性位都在原始; 位置，无关的位清零 ;返回：EDX:EAX=描述符mov edx,eaxshl eax,16or ax,bx ;描述符前32位(EAX)构造完毕and edx,0xffff0000 ;清除基地址中无关的位rol edx,8bswap edx ;装配基址的31~24和23~16 (80486+)xor bx,bxor edx,ebx ;装配段界限的高4位or edx,ecx ;装配属性retf;-------------------------------------------------------------------------------
make_gate_descriptor: ;构造门的描述符（调用门等）;输入：EAX=门代码在段内偏移地址; BX=门代码所在段的选择子 ; CX=段类型及属性等（各属; 性位都在原始位置）;返回：EDX:EAX=完整的描述符push ebxpush ecxmov edx,eaxand edx,0xffff0000 ;得到偏移地址高16位 or dx,cx ;组装属性部分到EDXand eax,0x0000ffff ;得到偏移地址低16位 shl ebx,16 or eax,ebx ;组装段选择子部分pop ecxpop ebxretf sys_routine_end:;===============================================================================
SECTION core_data vstart=0 ;系统核心的数据段
;------------------------------------------------------------------------------- pgdt dw 0 ;用于设置和修改GDT dd 0ram_alloc dd 0x00100000 ;下次分配内存时的起始地址;符号地址检索表salt:salt_1 db '@PrintString'times 256-($-salt_1) db 0dd put_stringdw sys_routine_seg_selsalt_2 db '@ReadDiskData'times 256-($-salt_2) db 0dd read_hard_disk_0dw sys_routine_seg_selsalt_3 db '@PrintDwordAsHexString'times 256-($-salt_3) db 0dd put_hex_dworddw sys_routine_seg_selsalt_4 db '@TerminateProgram'times 256-($-salt_4) db 0dd return_pointdw core_code_seg_selsalt_item_len equ $-salt_4salt_items equ ($-salt)/salt_item_lenmessage_1 db ' If you seen this message,that means we 'db 'are now in protect mode,and the system 'db 'core is loaded,and the video display 'db 'routine works perfectly.',0x0d,0x0a,0message_2 db ' System wide CALL-GATE mounted.',0x0d,0x0a,0message_3 db 0x0d,0x0a,' Loading user program...',0do_status db 'Done.',0x0d,0x0a,0message_6 db 0x0d,0x0a,0x0d,0x0a,0x0d,0x0adb ' User program terminated,control returned.',0bin_hex db '0123456789ABCDEF';put_hex_dword子过程用的查找表 core_buf times 2048 db 0 ;内核用的缓冲区esp_pointer dd 0 ;内核用来临时保存自己的栈指针 cpu_brnd0 db 0x0d,0x0a,' ',0cpu_brand times 52 db 0cpu_brnd1 db 0x0d,0x0a,0x0d,0x0a,0;任务控制块链tcb_chain dd 0core_data_end:;===============================================================================
SECTION core_code vstart=0
;-------------------------------------------------------------------------------
fill_descriptor_in_ldt: ;在LDT内安装一个新的描述符;输入：EDX:EAX=描述符; EBX=TCB基地址;输出：CX=描述符的选择子push eaxpush edxpush edipush dsmov ecx,mem_0_4_gb_seg_selmov ds,ecxmov edi,[ebx+0x0c] ;获得LDT基地址xor ecx,ecxmov cx,[ebx+0x0a] ;获得LDT界限inc cx ;LDT的总字节数，即新描述符偏移地址mov [edi+ecx+0x00],eaxmov [edi+ecx+0x04],edx ;安装描述符add cx,8 dec cx ;得到新的LDT界限值 mov [ebx+0x0a],cx ;更新LDT界限值到TCBmov ax,cxxor dx,dxmov cx,8div cxmov cx,axshl cx,3 ;左移3位，并且or cx,0000_0000_0000_0100B ;使TI位=1，指向LDT，最后使RPL=00 pop dspop edipop edxpop eaxret;-------------------------------------------------------------------------------
load_relocate_program: ;加载并重定位用户程序;输入: PUSH 逻辑扇区号; PUSH 任务控制块基地址;输出：无 pushadpush dspush esmov ebp,esp ;为访问通过堆栈传递的参数做准备mov ecx,mem_0_4_gb_seg_selmov es,ecxmov esi,[ebp+11*4] ;从堆栈中取得TCB的基地址;以下申请创建LDT所需要的内存mov ecx,160 ;允许安装20个LDT描述符call sys_routine_seg_sel:allocate_memorymov [es:esi+0x0c],ecx ;登记LDT基地址到TCB中mov word [es:esi+0x0a],0xffff ;登记LDT初始的界限到TCB中 ;以下开始加载用户程序 mov eax,core_data_seg_selmov ds,eax ;切换DS到内核数据段mov eax,[ebp+12*4] ;从堆栈中取出用户程序起始扇区号 mov ebx,core_buf ;读取程序头部数据 call sys_routine_seg_sel:read_hard_disk_0;以下判断整个程序有多大mov eax,[core_buf] ;程序尺寸mov ebx,eaxand ebx,0xfffffe00 ;使之512字节对齐（能被512整除的数低 add ebx,512 ;9位都为0 test eax,0x000001ff ;程序的大小正好是512的倍数吗? cmovnz eax,ebx ;不是。使用凑整的结果mov ecx,eax ;实际需要申请的内存数量call sys_routine_seg_sel:allocate_memorymov [es:esi+0x06],ecx ;登记程序加载基地址到TCB中mov ebx,ecx ;ebx -> 申请到的内存首地址xor edx,edxmov ecx,512div ecxmov ecx,eax ;总扇区数 mov eax,mem_0_4_gb_seg_sel ;切换DS到0-4GB的段mov ds,eaxmov eax,[ebp+12*4] ;起始扇区号 .b1:call sys_routine_seg_sel:read_hard_disk_0inc eaxloop .b1 ;循环读，直到读完整个用户程序mov edi,[es:esi+0x06] ;获得程序加载基地址;建立程序头部段描述符mov eax,edi ;程序头部起始线性地址mov ebx,[edi+0x04] ;段长度dec ebx ;段界限mov ecx,0x0040f200 ;字节粒度的数据段描述符，特权级3 call sys_routine_seg_sel:make_seg_descriptor;安装头部段描述符到LDT中 mov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;设置选择子的特权级为3mov [es:esi+0x44],cx ;登记程序头部段选择子到TCB mov [edi+0x04],cx ;和头部内 ;建立程序代码段描述符mov eax,ediadd eax,[edi+0x14] ;代码起始线性地址mov ebx,[edi+0x18] ;段长度dec ebx ;段界限mov ecx,0x0040f800 ;字节粒度的代码段描述符，特权级3call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;设置选择子的特权级为3mov [edi+0x14],cx ;登记代码段选择子到头部;建立程序数据段描述符mov eax,ediadd eax,[edi+0x1c] ;数据段起始线性地址mov ebx,[edi+0x20] ;段长度dec ebx ;段界限 mov ecx,0x0040f200 ;字节粒度的数据段描述符，特权级3call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;设置选择子的特权级为3mov [edi+0x1c],cx ;登记数据段选择子到头部;建立程序堆栈段描述符mov ecx,[edi+0x0c] ;4KB的倍率 mov ebx,0x000fffffsub ebx,ecx ;得到段界限mov eax,4096 mul ecx mov ecx,eax ;准备为堆栈分配内存 call sys_routine_seg_sel:allocate_memoryadd eax,ecx ;得到堆栈的高端物理地址 mov ecx,0x00c0f600 ;字节粒度的堆栈段描述符，特权级3call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;设置选择子的特权级为3mov [edi+0x08],cx ;登记堆栈段选择子到头部;重定位SALT mov eax,mem_0_4_gb_seg_sel ;这里和前一章不同，头部段描述符mov es,eax ;已安装，但还没有生效，故只能通;过4GB段访问用户程序头部 mov eax,core_data_seg_selmov ds,eaxcldmov ecx,[es:edi+0x24] ;U-SALT条目数(通过访问4GB段取得) add edi,0x28 ;U-SALT在4GB段内的偏移 .b2: push ecxpush edimov ecx,salt_itemsmov esi,salt.b3:push edipush esipush ecxmov ecx,64 ;检索表中，每条目的比较次数 repe cmpsd ;每次比较4字节 jnz .b4mov eax,[esi] ;若匹配，则esi恰好指向其后的地址mov [es:edi-256],eax ;将字符串改写成偏移地址 mov ax,[esi+4]or ax,0000000000000011B ;以用户程序自己的特权级使用调用门;故RPL=3 mov [es:edi-252],ax ;回填调用门选择子 .b4:pop ecxpop esiadd esi,salt_item_lenpop edi ;从头比较 loop .b3pop ediadd edi,256pop ecxloop .b2mov esi,[ebp+11*4] ;从堆栈中取得TCB的基地址;创建0特权级堆栈mov ecx,4096mov eax,ecx ;为生成堆栈高端地址做准备 mov [es:esi+0x1a],ecxshr dword [es:esi+0x1a],12 ;登记0特权级堆栈尺寸到TCB call sys_routine_seg_sel:allocate_memoryadd eax,ecx ;堆栈必须使用高端地址为基地址mov [es:esi+0x1e],eax ;登记0特权级堆栈基地址到TCB mov ebx,0xffffe ;段长度（界限）mov ecx,0x00c09600 ;4KB粒度，读写，特权级0call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldt;or cx,0000_0000_0000_0000 ;设置选择子的特权级为0mov [es:esi+0x22],cx ;登记0特权级堆栈选择子到TCBmov dword [es:esi+0x24],0 ;登记0特权级堆栈初始ESP到TCB;创建1特权级堆栈mov ecx,4096mov eax,ecx ;为生成堆栈高端地址做准备mov [es:esi+0x28],ecxshr [es:esi+0x28],12 ;登记1特权级堆栈尺寸到TCBcall sys_routine_seg_sel:allocate_memoryadd eax,ecx ;堆栈必须使用高端地址为基地址mov [es:esi+0x2c],eax ;登记1特权级堆栈基地址到TCBmov ebx,0xffffe ;段长度（界限）mov ecx,0x00c0b600 ;4KB粒度，读写，特权级1call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0001 ;设置选择子的特权级为1mov [es:esi+0x30],cx ;登记1特权级堆栈选择子到TCBmov dword [es:esi+0x32],0 ;登记1特权级堆栈初始ESP到TCB;创建2特权级堆栈mov ecx,4096mov eax,ecx ;为生成堆栈高端地址做准备mov [es:esi+0x36],ecxshr [es:esi+0x36],12 ;登记2特权级堆栈尺寸到TCBcall sys_routine_seg_sel:allocate_memoryadd eax,ecx ;堆栈必须使用高端地址为基地址mov [es:esi+0x3a],ecx ;登记2特权级堆栈基地址到TCBmov ebx,0xffffe ;段长度（界限）mov ecx,0x00c0d600 ;4KB粒度，读写，特权级2call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0010 ;设置选择子的特权级为2mov [es:esi+0x3e],cx ;登记2特权级堆栈选择子到TCBmov dword [es:esi+0x40],0 ;登记2特权级堆栈初始ESP到TCB;在GDT中登记LDT描述符mov eax,[es:esi+0x0c] ;LDT的起始线性地址movzx ebx,word [es:esi+0x0a] ;LDT段界限mov ecx,0x00408200 ;LDT描述符，特权级0call sys_routine_seg_sel:make_seg_descriptorcall sys_routine_seg_sel:set_up_gdt_descriptormov [es:esi+0x10],cx ;登记LDT选择子到TCB中;创建用户程序的TSSmov ecx,104 ;tss的基本尺寸mov [es:esi+0x12],cx dec word [es:esi+0x12] ;登记TSS界限值到TCB call sys_routine_seg_sel:allocate_memorymov [es:esi+0x14],ecx ;登记TSS基地址到TCB;登记基本的TSS表格内容mov word [es:ecx+0],0 ;反向链=0mov edx,[es:esi+0x24] ;登记0特权级堆栈初始ESPmov [es:ecx+4],edx ;到TSS中mov dx,[es:esi+0x22] ;登记0特权级堆栈段选择子mov [es:ecx+8],dx ;到TSS中mov edx,[es:esi+0x32] ;登记1特权级堆栈初始ESPmov [es:ecx+12],edx ;到TSS中mov dx,[es:esi+0x30] ;登记1特权级堆栈段选择子mov [es:ecx+16],dx ;到TSS中mov edx,[es:esi+0x40] ;登记2特权级堆栈初始ESPmov [es:ecx+20],edx ;到TSS中mov dx,[es:esi+0x3e] ;登记2特权级堆栈段选择子mov [es:ecx+24],dx ;到TSS中mov dx,[es:esi+0x10] ;登记任务的LDT选择子mov [es:ecx+96],dx ;到TSS中mov dx,[es:esi+0x12] ;登记任务的I/O位图偏移mov [es:ecx+102],dx ;到TSS中 mov word [es:ecx+100],0 ;T=0;在GDT中登记TSS描述符mov eax,[es:esi+0x14] ;TSS的起始线性地址movzx ebx,word [es:esi+0x12] ;段长度（界限）mov ecx,0x00408900 ;TSS描述符，特权级0call sys_routine_seg_sel:make_seg_descriptorcall sys_routine_seg_sel:set_up_gdt_descriptormov [es:esi+0x18],cx ;登记TSS选择子到TCBpop es ;恢复到调用此过程前的es段 pop ds ;恢复到调用此过程前的ds段popadret 8 ;丢弃调用本过程前压入的参数 ;-------------------------------------------------------------------------------
append_to_tcb_link: ;在TCB链上追加任务控制块;输入：ECX=TCB线性基地址push eaxpush edxpush dspush esmov eax,core_data_seg_sel ;令DS指向内核数据段 mov ds,eaxmov eax,mem_0_4_gb_seg_sel ;令ES指向0..4GB段mov es,eaxmov dword [es: ecx+0x00],0 ;当前TCB指针域清零，以指示这是最;后一个TCBmov eax,[tcb_chain] ;TCB表头指针or eax,eax ;链表为空？jz .notcb .searc:mov edx,eaxmov eax,[es: edx+0x00]or eax,eax jnz .searcmov [es: edx+0x00],ecxjmp .retpc.notcb: mov [tcb_chain],ecx ;若为空表，直接令表头指针指向TCB.retpc:pop espop dspop edxpop eaxret;-------------------------------------------------------------------------------
start:mov ecx,core_data_seg_sel ;使ds指向核心数据段 mov ds,ecxmov ebx,message_1 call sys_routine_seg_sel:put_string;显示处理器品牌信息 mov eax,0x80000002cpuidmov [cpu_brand + 0x00],eaxmov [cpu_brand + 0x04],ebxmov [cpu_brand + 0x08],ecxmov [cpu_brand + 0x0c],edxmov eax,0x80000003cpuidmov [cpu_brand + 0x10],eaxmov [cpu_brand + 0x14],ebxmov [cpu_brand + 0x18],ecxmov [cpu_brand + 0x1c],edxmov eax,0x80000004cpuidmov [cpu_brand + 0x20],eaxmov [cpu_brand + 0x24],ebxmov [cpu_brand + 0x28],ecxmov [cpu_brand + 0x2c],edxmov ebx,cpu_brnd0 ;显示处理器品牌信息 call sys_routine_seg_sel:put_stringmov ebx,cpu_brandcall sys_routine_seg_sel:put_stringmov ebx,cpu_brnd1call sys_routine_seg_sel:put_string;以下开始安装为整个系统服务的调用门。特权级之间的控制转移必须使用门mov edi,salt ;C-SALT表的起始位置 mov ecx,salt_items ;C-SALT表的条目数量 .b3:push ecx mov eax,[edi+256] ;该条目入口点的32位偏移地址 mov bx,[edi+260] ;该条目入口点的段选择子 mov cx,1_11_0_1100_000_00000B ;特权级3的调用门(3以上的特权级才;允许访问)，0个参数(因为用寄存器;传递参数，而没有用栈) call sys_routine_seg_sel:make_gate_descriptorcall sys_routine_seg_sel:set_up_gdt_descriptormov [edi+260],cx ;将返回的门描述符选择子回填add edi,salt_item_len ;指向下一个C-SALT条目 pop ecxloop .b3;对门进行测试 mov ebx,message_2call far [salt_1+256] ;通过门显示信息(偏移量将被忽略) mov ebx,message_3 call sys_routine_seg_sel:put_string ;在内核中调用例程不需要通过门;创建任务控制块。这不是处理器的要求，而是我们自己为了方便而设立的mov ecx,0x46call sys_routine_seg_sel:allocate_memorycall append_to_tcb_link ;将任务控制块追加到TCB链表 push dword 50 ;用户程序位于逻辑50扇区push ecx ;压入任务控制块起始线性地址 call load_relocate_programmov ebx,do_statuscall sys_routine_seg_sel:put_stringmov eax,mem_0_4_gb_seg_selmov ds,eaxltr [ecx+0x18] ;加载任务状态段 lldt [ecx+0x10] ;加载LDTmov eax,[ecx+0x44]mov ds,eax ;切换到用户程序头部段 ;以下假装是从调用门返回。摹仿处理器压入返回参数 push dword [0x08] ;调用前的堆栈段选择子push dword 0 ;调用前的esppush dword [0x14] ;调用前的代码段选择子 push dword [0x10] ;调用前的eipretfreturn_point: ;用户程序返回点mov eax,core_data_seg_sel ;因为c14.asm是以JMP的方式使用调 mov ds,eax ;用门@TerminateProgram，回到这 ;里时，特权级为3，会导致异常。 mov ebx,message_6call sys_routine_seg_sel:put_stringhltcore_code_end:;-------------------------------------------------------------------------------
SECTION core_trail
;-------------------------------------------------------------------------------
core_end:
【OS学习笔记】二十五 保护模式七：任务和特权级保护对应的汇编源代码相关推荐
- java沙盒模式_JavaScript学习笔记(二十五) 沙箱模式
沙箱模式(Sandbox Pattern) 沙箱模式可以避免命名空间的一些缺点(namespacing pattern),比如: 依赖一个唯一全局的变量作为程序的全局符号.在命名空间模式中,没有办法存 ...
- JVM 学习笔记二十五、JVM监控及诊断工具-命令行篇
二十五.JVM监控及诊断工具-命令行篇 1.概述 性能诊断是软件工程师在日常工作中经常面对和解决的问题,在用户体验至上的今天,解决好应用软件的性能问题能带来非常大的收益. Java作为最流行的编程语言 ...
- 特权级转移 之 保护模式下数据段特权级保护依据
提炼: 1 对于数据段 ,处理器进行特权级检查的时机 就是为段寄存器赋值的那一个时刻 在保护模式下 当处理器对段寄存器进行赋值的时候,处理器就会使用规则进行特权级的检查.如: mov ax, Data ...
- 【OS学习笔记】十五 保护模式三：保护模式下的内存访问机制
上一篇文章学习了段描述符与段描述符各个标志位的含义:段描述符 本篇文章学习如何进入保护模式,并学习如何在保护模式下进行内存访问. 1.如何进入保护模式 假设我们已经用汇编语言将段描述符安装到GDT中( ...
- Java学习笔记二十五:Java面向对象的三大特性之多态
Java面向对象的三大特性之多态 一:什么是多态: 多态是同一个行为具有多个不同表现形式或形态的能力. 多态就是同一个接口,使用不同的实例而执行不同操作. 多态性是对象多种表现形式的体现. 现实中,比 ...
- angular学习笔记(二十五)-$http(3)-转换请求和响应格式
本篇主要讲解$http(config)的config中的tranformRequest项和transformResponse项 1. transformRequest: $http({transfor ...
- Mr.J-- jQuery学习笔记(二十五)--监听DOM加载
页面元素 <body> <div></div> <div></div> <div></div> <div> ...
- 【OS学习笔记】十六 保护模式四：进入保护模式与在保护模式下访问内存的汇编代码
本文记录的是之前四篇文章所对应的汇编代码.四篇文章分别是: [OS学习笔记]十二 现代处理器的结构和特点 [OS学习笔记]十三 保护模式一:全局描述符表(GDT) [OS学习笔记]十四 保护模式二:段 ...
- OpenCV学习笔记（十五）：图像仿射变换：warpAffine(),getRotationMatrix2D()
OpenCV学习笔记(十五):图像仿射变换:warpAffine(),getRotationMatrix2D() 一个任意的仿射变换都能表示为乘以一个矩阵(线性变换)接着再加上一个向量(平移)的形式. ...
- 学习笔记（十五）——镜像的知识点与注意事项
学习笔记(十五)--镜像的知识点与注意事项 一.基础知识 1.SQL Server镜像只有两种模式:高安全模式和高性能模式.两种模式的主要区别在于在事务提交后的操作. 在高性能模式下,主体服务器不需要 ...
最新文章
- vue中获取到的为什么图片地址会自动拼接上localhost:8080_前端骨架屏自动生成方案（很实用！收藏）...
- 领域模型命名规约【PO,VO,POJO,BO,DTO,DO,JavaBean】
- Django项目将debug模式设置为false时，静态文件出错
- Ubuntu系统安装 - 单系统
- knockoutjs ajax分页,knockoutjs(ko.js) 模板循环输出变量
- 网页版MSDOS的实现网站
- 爬取百度文库内容(Selenium+BeautifulSoup)
- 映目云摄影以人脸识别惊艳Party现场，比亚迪元EV周年庆生
- English Songs
- mysql去除重复数据
- Hyper-V下Centos7连接不上外网
- [转]JavaScript自动生成博文目录导航
- Gradle源码全解析，已拿offer
- 敏捷项目管理21天学习计划--敏捷生命周期
- Kali Linux中Unable to locate package错误的解决方法2-2
- javascript里裁切图片插件库
- [C语言]实现字符串从头尾分别输出字符的动画效果
- 水气表下行通信规约 188 V1.0 版协议
- 重读《触龙说赵太后》
- python拼音名_Python汉字转换成拼音
热门文章
- Twitter网红账号营销，一定不能做的事
- 傅里叶变换-平稳信号
- （转载）rsync的基本命令与使用方法
- Oracle问题处理——MAN-06172: no AUTOBACKUP found or specified handle is not a valid copy or piece
- 安利一款报表工具，Smartbi解决了Excel做报表的痛点
- Efficient Exchange DP 二维DP
- 计算机打字怎么测试,计算机 - 在线打字测试（dazi.kukuw.com）
- manjaro pacman glibc 2.33 not fount
- 关于cv2.cvtColor函数的一些小小的思考
- 遗传算法(Genetic Algorithm)之deap学习笔记(一): 基础概念