學習這一章感覺異常的困難，所以學習從14-17章，每一章學扎實了，弄懂了每個問題再進行下一章，后一章都是在前一章的基礎上增加一些數據結構和機制。另外讀的時候可以各個擊破，每次只搞明白一個小問題。讀這一章可能需要兩個星期的時間才能讀明白。不要認為讀的慢學的慢，你正在讀的是用匯編寫的內核，還要理里面的每個機制。最后這幾章切記不要硬搞，很多問題不是馬上就能理解的，如同燉排骨一樣，一點一點理解、消化。硬搞很費精力，而且可能影響到正常的其它工作和學習。

;代碼清單14-1;文件名：c14_core.asm;文件說明：保護模式微型核心程序 ;創建日期：2011-11-6 18:37;以下常量定義部分。內核的大部分內容都應當固定 core_code_seg_sel equ 0x38 ;內核代碼段選擇子core_data_seg_sel equ 0x30 ;內核數據段選擇子 sys_routine_seg_sel equ 0x28 ;系統公共例程代碼段的選擇子 video_ram_seg_sel equ 0x20 ;視頻顯示緩沖區的段選擇子core_stack_seg_sel equ 0x18 ;內核堆棧段選擇子mem_0_4_gb_seg_sel equ 0x08 ;整個0-4GB內存的段的選擇子;-------------------------------------------------------------------------------;以下是系統核心的頭部，用于加載核心程序 core_length dd core_end ;核心程序總長度#00sys_routine_seg dd section.sys_routine.start;系統公用例程段位置#04core_data_seg dd section.core_data.start;核心數據段位置#08core_code_seg dd section.core_code.start;核心代碼段位置#0ccore_entry dd start ;核心代碼段入口點#10dw core_code_seg_sel;===============================================================================[bits 32] ;=============================================================================== SECTION sys_routine vstart=0 ;系統公共例程代碼段 ;-------------------------------------------------------------------------------;字符串顯示例程 put_string: ;顯示0終止的字符串并移動光標 ;輸入：DS:EBX=串地址push ecx.getc:mov cl,[ebx]or cl,cljz .exitcall put_charinc ebxjmp .getc.exit:pop ecxretf ;段間返回;------------------------------------------------------------------------------- put_char: ;在當前光標處顯示一個字符,并推進;光標。僅用于段內調用 ;輸入：CL=字符ASCII碼 pushad;以下取當前光標位置mov dx,0x3d4mov al,0x0eout dx,alinc dx ;0x3d5in al,dx ;高字mov ah,aldec dx ;0x3d4mov al,0x0fout dx,alinc dx ;0x3d5in al,dx ;低字mov bx,ax ;BX=代表光標位置的16位數cmp cl,0x0d ;回車符？jnz .put_0amov ax,bxmov bl,80div blmul blmov bx,axjmp .set_cursor.put_0a:cmp cl,0x0a ;換行符？jnz .put_otheradd bx,80jmp .roll_screen.put_other: ;正常顯示字符push esmov eax,video_ram_seg_sel ;0xb8000段的選擇子mov es,eaxshl bx,1mov [es:bx],clpop es;以下將光標位置推進一個字符shr bx,1inc bx.roll_screen:cmp bx,2000 ;光標超出屏幕？滾屏jl .set_cursorpush dspush esmov eax,video_ram_seg_selmov ds,eaxmov es,eaxcldmov esi,0xa0 ;小心！32位模式下movsb/w/d mov edi,0x00 ;使用的是esi/edi/ecx mov ecx,1920rep movsdmov bx,3840 ;清除屏幕最底一行mov ecx,80 ;32位程序應該使用ECX.cls:mov word[es:bx],0x0720add bx,2loop .clspop espop dsmov bx,1920.set_cursor:mov dx,0x3d4mov al,0x0eout dx,alinc dx ;0x3d5mov al,bhout dx,aldec dx ;0x3d4mov al,0x0fout dx,alinc dx ;0x3d5mov al,blout dx,alpopadret ;------------------------------------------------------------------------------- read_hard_disk_0: ;從硬盤讀取一個邏輯扇區;EAX=邏輯扇區號;DS:EBX=目標緩沖區地址;返回：EBX=EBX+512push eax push ecxpush edxpush eaxmov dx,0x1f2mov al,1out dx,al ;讀取的扇區數inc dx ;0x1f3pop eaxout dx,al ;LBA地址7~0inc dx ;0x1f4mov cl,8shr eax,clout dx,al ;LBA地址15~8inc dx ;0x1f5shr eax,clout dx,al ;LBA地址23~16inc dx ;0x1f6shr eax,clor al,0xe0 ;第一硬盤 LBA地址27~24out dx,alinc dx ;0x1f7mov al,0x20 ;讀命令out dx,al.waits:in al,dxand al,0x88cmp al,0x08jnz .waits ;不忙，且硬盤已準備好數據傳輸 mov ecx,256 ;總共要讀取的字數mov dx,0x1f0.readw:in ax,dxmov [ebx],axadd ebx,2loop .readwpop edxpop ecxpop eaxretf ;段間返回 ;------------------------------------------------------------------------------- ;匯編語言程序是極難一次成功，而且調試非常困難。這個例程可以提供幫助 put_hex_dword: ;在當前光標處以十六進制形式顯示;一個雙字并推進光標 ;輸入：EDX=要轉換并顯示的數字;輸出：無pushadpush dsmov ax,core_data_seg_sel ;切換到核心數據段 mov ds,axmov ebx,bin_hex ;指向核心數據段內的轉換表mov ecx,8.xlt: rol edx,4mov eax,edxand eax,0x0000000fxlatpush ecxmov cl,al call put_charpop ecxloop .xltpop dspopadretf;------------------------------------------------------------------------------- allocate_memory: ;分配內存;輸入：ECX=希望分配的字節數;輸出：ECX=起始線性地址 push dspush eaxpush ebxmov eax,core_data_seg_selmov ds,eaxmov eax,[ram_alloc]add eax,ecx ;下一次分配時的起始地址;這里應當有檢測可用內存數量的指令mov ecx,[ram_alloc] ;返回分配的起始地址mov ebx,eaxand ebx,0xfffffffcadd ebx,4 ;強制對齊 test eax,0x00000003 ;下次分配的起始地址最好是4字節對齊cmovnz eax,ebx ;如果沒有對齊，則強制對齊 mov [ram_alloc],eax ;下次從該地址分配內存;cmovcc指令可以避免控制轉移 pop ebxpop eaxpop dsretf;------------------------------------------------------------------------------- set_up_gdt_descriptor: ;在GDT內安裝一個新的描述符;輸入：EDX:EAX=描述符 ;輸出：CX=描述符的選擇子push eaxpush ebxpush edxpush dspush esmov ebx,core_data_seg_sel ;切換到核心數據段mov ds,ebxsgdt [pgdt] ;以便開始處理GDTmov ebx,mem_0_4_gb_seg_selmov es,ebxmovzx ebx,word [pgdt] ;GDT界限inc bx ;GDT總字節數，也是下一個描述符偏移add ebx,[pgdt+2] ;下一個描述符的線性地址mov [es:ebx],eaxmov [es:ebx+4],edxadd word [pgdt],8 ;增加一個描述符的大小lgdt [pgdt] ;對GDT的更改生效mov ax,[pgdt] ;得到GDT界限值xor dx,dxmov bx,8div bx ;除以8，去掉余數mov cx,axshl cx,3 ;將索引號移到正確位置pop espop dspop edxpop ebxpop eaxretf ;------------------------------------------------------------------------------- make_seg_descriptor: ;構造存儲器和系統的段描述符;輸入：EAX=線性基地址; EBX=段界限; ECX=屬性。各屬性位都在原始; 位置，無關的位清零 ;返回：EDX:EAX=描述符mov edx,eaxshl eax,16or ax,bx ;描述符前32位(EAX)構造完畢and edx,0xffff0000 ;清除基地址中無關的位rol edx,8bswap edx ;裝配基址的31~24和23~16 (80486+)xor bx,bxor edx,ebx ;裝配段界限的高4位or edx,ecx ;裝配屬性retf;------------------------------------------------------------------------------- make_gate_descriptor: ;構造門的描述符（調用門等）;輸入：EAX=門代碼在段內偏移地址; BX=門代碼所在段的選擇子 ; CX=段類型及屬性等（各屬; 性位都在原始位置）;返回：EDX:EAX=完整的描述符push ebxpush ecxmov edx,eaxand edx,0xffff0000 ;得到偏移地址高16位 or dx,cx ;組裝屬性部分到EDXand eax,0x0000ffff ;得到偏移地址低16位 shl ebx,16 or eax,ebx ;組裝段選擇子部分pop ecxpop ebxretf sys_routine_end:;=============================================================================== SECTION core_data vstart=0 ;系統核心的數據段 ;------------------------------------------------------------------------------- pgdt dw 0 ;用于設置和修改GDT dd 0ram_alloc dd 0x00100000 ;下次分配內存時的起始地址;符號地址檢索表salt:salt_1 db '@PrintString'times 256-($-salt_1) db 0dd put_stringdw sys_routine_seg_selsalt_2 db '@ReadDiskData'times 256-($-salt_2) db 0dd read_hard_disk_0dw sys_routine_seg_selsalt_3 db '@PrintDwordAsHexString'times 256-($-salt_3) db 0dd put_hex_dworddw sys_routine_seg_selsalt_4 db '@TerminateProgram'times 256-($-salt_4) db 0dd return_pointdw core_code_seg_selsalt_item_len equ $-salt_4salt_items equ ($-salt)/salt_item_lenmessage_1 db ' If you seen this message,that means we 'db 'are now in protect mode,and the system 'db 'core is loaded,and the video display 'db 'routine works perfectly.',0x0d,0x0a,0message_2 db ' System wide CALL-GATE mounted.',0x0d,0x0a,0message_3 db 0x0d,0x0a,' Loading user program...',0do_status db 'Done.',0x0d,0x0a,0message_6 db 0x0d,0x0a,0x0d,0x0a,0x0d,0x0adb ' User program terminated,control returned.',0bin_hex db '0123456789ABCDEF';put_hex_dword子過程用的查找表 core_buf times 2048 db 0 ;內核用的緩沖區esp_pointer dd 0 ;內核用來臨時保存自己的棧指針 cpu_brnd0 db 0x0d,0x0a,' ',0cpu_brand times 52 db 0cpu_brnd1 db 0x0d,0x0a,0x0d,0x0a,0;任務控制塊鏈tcb_chain dd 0core_data_end:;=============================================================================== SECTION core_code vstart=0 ;------------------------------------------------------------------------------- fill_descriptor_in_ldt: ;在LDT內安裝一個新的描述符;輸入：EDX:EAX=描述符; EBX=TCB基地址;輸出：CX=描述符的選擇子push eaxpush edxpush edipush dsmov ecx,mem_0_4_gb_seg_selmov ds,ecxmov edi,[ebx+0x0c] ;獲得LDT基地址xor ecx,ecxmov cx,[ebx+0x0a] ;獲得LDT界限inc cx ;LDT的總字節數，即新描述符偏移地址mov [edi+ecx+0x00],eaxmov [edi+ecx+0x04],edx ;安裝描述符add cx,8 dec cx ;得到新的LDT界限值 mov [ebx+0x0a],cx ;更新LDT界限值到TCBmov ax,cxxor dx,dxmov cx,8div cxmov cx,axshl cx,3 ;左移3位，并且or cx,0000_0000_0000_0100B ;使TI位=1，指向LDT，最后使RPL=00 pop dspop edipop edxpop eaxret;------------------------------------------------------------------------------- load_relocate_program: ;加載并重定位用戶程序;輸入: PUSH 邏輯扇區號; PUSH 任務控制塊基地址;輸出：無 pushadpush dspush esmov ebp,esp ;為訪問通過堆棧傳遞的參數做準備mov ecx,mem_0_4_gb_seg_selmov es,ecxmov esi,[ebp+11*4] ;從堆棧中取得TCB的基地址;以下申請創建LDT所需要的內存mov ecx,160 ;允許安裝20個LDT描述符call sys_routine_seg_sel:allocate_memorymov [es:esi+0x0c],ecx ;登記LDT基地址到TCB中mov word [es:esi+0x0a],0xffff ;登記LDT初始的界限到TCB中 ;以下開始加載用戶程序 mov eax,core_data_seg_selmov ds,eax ;切換DS到內核數據段mov eax,[ebp+12*4] ;從堆棧中取出用戶程序起始扇區號 mov ebx,core_buf ;讀取程序頭部數據 call sys_routine_seg_sel:read_hard_disk_0;以下判斷整個程序有多大mov eax,[core_buf] ;程序尺寸mov ebx,eaxand ebx,0xfffffe00 ;使之512字節對齊（能被512整除的數低 add ebx,512 ;9位都為0 test eax,0x000001ff ;程序的大小正好是512的倍數嗎? cmovnz eax,ebx ;不是。使用湊整的結果mov ecx,eax ;實際需要申請的內存數量call sys_routine_seg_sel:allocate_memorymov [es:esi+0x06],ecx ;登記程序加載基地址到TCB中mov ebx,ecx ;ebx -> 申請到的內存首地址xor edx,edxmov ecx,512div ecxmov ecx,eax ;總扇區數 mov eax,mem_0_4_gb_seg_sel ;切換DS到0-4GB的段mov ds,eaxmov eax,[ebp+12*4] ;起始扇區號 .b1:call sys_routine_seg_sel:read_hard_disk_0inc eaxloop .b1 ;循環讀，直到讀完整個用戶程序mov edi,[es:esi+0x06] ;獲得程序加載基地址;建立程序頭部段描述符mov eax,edi ;程序頭部起始線性地址mov ebx,[edi+0x04] ;段長度dec ebx ;段界限mov ecx,0x0040f200 ;字節粒度的數據段描述符，特權級3 call sys_routine_seg_sel:make_seg_descriptor;安裝頭部段描述符到LDT中 mov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;設置選擇子的特權級為3mov [es:esi+0x44],cx ;登記程序頭部段選擇子到TCB mov [edi+0x04],cx ;和頭部內 ;建立程序代碼段描述符mov eax,ediadd eax,[edi+0x14] ;代碼起始線性地址mov ebx,[edi+0x18] ;段長度dec ebx ;段界限mov ecx,0x0040f800 ;字節粒度的代碼段描述符，特權級3call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;設置選擇子的特權級為3mov [edi+0x14],cx ;登記代碼段選擇子到頭部;建立程序數據段描述符mov eax,ediadd eax,[edi+0x1c] ;數據段起始線性地址mov ebx,[edi+0x20] ;段長度dec ebx ;段界限 mov ecx,0x0040f200 ;字節粒度的數據段描述符，特權級3call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;設置選擇子的特權級為3mov [edi+0x1c],cx ;登記數據段選擇子到頭部;建立程序堆棧段描述符mov ecx,[edi+0x0c] ;4KB的倍率 mov ebx,0x000fffffsub ebx,ecx ;得到段界限mov eax,4096 mul ecx mov ecx,eax ;準備為堆棧分配內存 call sys_routine_seg_sel:allocate_memoryadd eax,ecx ;得到堆棧的高端物理地址 mov ecx,0x00c0f600 ;字節粒度的堆棧段描述符，特權級3call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;設置選擇子的特權級為3mov [edi+0x08],cx ;登記堆棧段選擇子到頭部;重定位SALT mov eax,mem_0_4_gb_seg_sel ;這里和前一章不同，頭部段描述符mov es,eax ;已安裝，但還沒有生效，故只能通;過4GB段訪問用戶程序頭部 mov eax,core_data_seg_selmov ds,eaxcldmov ecx,[es:edi+0x24] ;U-SALT條目數(通過訪問4GB段取得) add edi,0x28 ;U-SALT在4GB段內的偏移 .b2: push ecxpush edimov ecx,salt_itemsmov esi,salt.b3:push edipush esipush ecxmov ecx,64 ;檢索表中，每條目的比較次數 repe cmpsd ;每次比較4字節 jnz .b4mov eax,[esi] ;若匹配，則esi恰好指向其后的地址mov [es:edi-256],eax ;將字符串改寫成偏移地址 mov ax,[esi+4]or ax,0000000000000011B ;以用戶程序自己的特權級使用調用門;故RPL=3 mov [es:edi-252],ax ;回填調用門選擇子 .b4:pop ecxpop esiadd esi,salt_item_lenpop edi ;從頭比較 loop .b3pop ediadd edi,256pop ecxloop .b2mov esi,[ebp+11*4] ;從堆棧中取得TCB的基地址;創建0特權級堆棧mov ecx,4096mov eax,ecx ;為生成堆棧高端地址做準備 mov [es:esi+0x1a],ecxshr dword [es:esi+0x1a],12 ;登記0特權級堆棧尺寸到TCB call sys_routine_seg_sel:allocate_memoryadd eax,ecx ;堆棧必須使用高端地址為基地址mov [es:esi+0x1e],eax ;登記0特權級堆棧基地址到TCB mov ebx,0xffffe ;段長度（界限）mov ecx,0x00c09600 ;4KB粒度，讀寫，特權級0call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldt;or cx,0000_0000_0000_0000 ;設置選擇子的特權級為0mov [es:esi+0x22],cx ;登記0特權級堆棧選擇子到TCBmov dword [es:esi+0x24],0 ;登記0特權級堆棧初始ESP到TCB;創建1特權級堆棧mov ecx,4096mov eax,ecx ;為生成堆棧高端地址做準備mov [es:esi+0x28],ecxshr [es:esi+0x28],12 ;登記1特權級堆棧尺寸到TCBcall sys_routine_seg_sel:allocate_memoryadd eax,ecx ;堆棧必須使用高端地址為基地址mov [es:esi+0x2c],eax ;登記1特權級堆棧基地址到TCBmov ebx,0xffffe ;段長度（界限）mov ecx,0x00c0b600 ;4KB粒度，讀寫，特權級1call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0001 ;設置選擇子的特權級為1mov [es:esi+0x30],cx ;登記1特權級堆棧選擇子到TCBmov dword [es:esi+0x32],0 ;登記1特權級堆棧初始ESP到TCB;創建2特權級堆棧mov ecx,4096mov eax,ecx ;為生成堆棧高端地址做準備mov [es:esi+0x36],ecxshr [es:esi+0x36],12 ;登記2特權級堆棧尺寸到TCBcall sys_routine_seg_sel:allocate_memoryadd eax,ecx ;堆棧必須使用高端地址為基地址mov [es:esi+0x3a],ecx ;登記2特權級堆棧基地址到TCBmov ebx,0xffffe ;段長度（界限）mov ecx,0x00c0d600 ;4KB粒度，讀寫，特權級2call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0010 ;設置選擇子的特權級為2mov [es:esi+0x3e],cx ;登記2特權級堆棧選擇子到TCBmov dword [es:esi+0x40],0 ;登記2特權級堆棧初始ESP到TCB;在GDT中登記LDT描述符mov eax,[es:esi+0x0c] ;LDT的起始線性地址movzx ebx,word [es:esi+0x0a] ;LDT段界限mov ecx,0x00408200 ;LDT描述符，特權級0call sys_routine_seg_sel:make_seg_descriptorcall sys_routine_seg_sel:set_up_gdt_descriptormov [es:esi+0x10],cx ;登記LDT選擇子到TCB中;創建用戶程序的TSSmov ecx,104 ;tss的基本尺寸mov [es:esi+0x12],cx dec word [es:esi+0x12] ;登記TSS界限值到TCB call sys_routine_seg_sel:allocate_memorymov [es:esi+0x14],ecx ;登記TSS基地址到TCB;登記基本的TSS表格內容mov word [es:ecx+0],0 ;反向鏈=0mov edx,[es:esi+0x24] ;登記0特權級堆棧初始ESPmov [es:ecx+4],edx ;到TSS中mov dx,[es:esi+0x22] ;登記0特權級堆棧段選擇子mov [es:ecx+8],dx ;到TSS中mov edx,[es:esi+0x32] ;登記1特權級堆棧初始ESPmov [es:ecx+12],edx ;到TSS中mov dx,[es:esi+0x30] ;登記1特權級堆棧段選擇子mov [es:ecx+16],dx ;到TSS中mov edx,[es:esi+0x40] ;登記2特權級堆棧初始ESPmov [es:ecx+20],edx ;到TSS中mov dx,[es:esi+0x3e] ;登記2特權級堆棧段選擇子mov [es:ecx+24],dx ;到TSS中mov dx,[es:esi+0x10] ;登記任務的LDT選擇子mov [es:ecx+96],dx ;到TSS中mov dx,[es:esi+0x12] ;登記任務的I/O位圖偏移mov [es:ecx+102],dx ;到TSS中 mov word [es:ecx+100],0 ;T=0;在GDT中登記TSS描述符mov eax,[es:esi+0x14] ;TSS的起始線性地址movzx ebx,word [es:esi+0x12] ;段長度（界限）mov ecx,0x00408900 ;TSS描述符，特權級0call sys_routine_seg_sel:make_seg_descriptorcall sys_routine_seg_sel:set_up_gdt_descriptormov [es:esi+0x18],cx ;登記TSS選擇子到TCBpop es ;恢復到調用此過程前的es段 pop ds ;恢復到調用此過程前的ds段popadret 8 ;丟棄調用本過程前壓入的參數 ;------------------------------------------------------------------------------- append_to_tcb_link: ;在TCB鏈上追加任務控制塊;輸入：ECX=TCB線性基地址push eaxpush edxpush dspush esmov eax,core_data_seg_sel ;令DS指向內核數據段 mov ds,eaxmov eax,mem_0_4_gb_seg_sel ;令ES指向0..4GB段mov es,eaxmov dword [es: ecx+0x00],0 ;當前TCB指針域清零，以指示這是最;后一個TCBmov eax,[tcb_chain] ;TCB表頭指針or eax,eax ;鏈表為空？jz .notcb .searc:mov edx,eaxmov eax,[es: edx+0x00]or eax,eax jnz .searcmov [es: edx+0x00],ecxjmp .retpc.notcb: mov [tcb_chain],ecx ;若為空表，直接令表頭指針指向TCB.retpc:pop espop dspop edxpop eaxret;------------------------------------------------------------------------------- start:mov ecx,core_data_seg_sel ;使ds指向核心數據段 mov ds,ecxmov ebx,message_1 call sys_routine_seg_sel:put_string;顯示處理器品牌信息 mov eax,0x80000002cpuidmov [cpu_brand + 0x00],eaxmov [cpu_brand + 0x04],ebxmov [cpu_brand + 0x08],ecxmov [cpu_brand + 0x0c],edxmov eax,0x80000003cpuidmov [cpu_brand + 0x10],eaxmov [cpu_brand + 0x14],ebxmov [cpu_brand + 0x18],ecxmov [cpu_brand + 0x1c],edxmov eax,0x80000004cpuidmov [cpu_brand + 0x20],eaxmov [cpu_brand + 0x24],ebxmov [cpu_brand + 0x28],ecxmov [cpu_brand + 0x2c],edxmov ebx,cpu_brnd0 ;顯示處理器品牌信息 call sys_routine_seg_sel:put_stringmov ebx,cpu_brandcall sys_routine_seg_sel:put_stringmov ebx,cpu_brnd1call sys_routine_seg_sel:put_string;以下開始安裝為整個系統服務的調用門。特權級之間的控制轉移必須使用門mov edi,salt ;C-SALT表的起始位置 mov ecx,salt_items ;C-SALT表的條目數量 .b3:push ecx mov eax,[edi+256] ;該條目入口點的32位偏移地址 mov bx,[edi+260] ;該條目入口點的段選擇子 mov cx,1_11_0_1100_000_00000B ;特權級3的調用門(3以上的特權級才;允許訪問)，0個參數(因為用寄存器;傳遞參數，而沒有用棧) call sys_routine_seg_sel:make_gate_descriptorcall sys_routine_seg_sel:set_up_gdt_descriptormov [edi+260],cx ;將返回的門描述符選擇子回填add edi,salt_item_len ;指向下一個C-SALT條目 pop ecxloop .b3;對門進行測試 mov ebx,message_2call far [salt_1+256] ;通過門顯示信息(偏移量將被忽略) mov ebx,message_3 call sys_routine_seg_sel:put_string ;在內核中調用例程不需要通過門;創建任務控制塊。這不是處理器的要求，而是我們自己為了方便而設立的mov ecx,0x46call sys_routine_seg_sel:allocate_memorycall append_to_tcb_link ;將任務控制塊追加到TCB鏈表 push dword 50 ;用戶程序位于邏輯50扇區push ecx ;壓入任務控制塊起始線性地址 call load_relocate_programmov ebx,do_statuscall sys_routine_seg_sel:put_stringmov eax,mem_0_4_gb_seg_selmov ds,eaxltr [ecx+0x18] ;加載任務狀態段 lldt [ecx+0x10] ;加載LDTmov eax,[ecx+0x44]mov ds,eax ;切換到用戶程序頭部段 ;以下假裝是從調用門返回。摹仿處理器壓入返回參數 push dword [0x08] ;調用前的堆棧段選擇子push dword 0 ;調用前的esppush dword [0x14] ;調用前的代碼段選擇子 push dword [0x10] ;調用前的eipretfreturn_point: ;用戶程序返回點mov eax,core_data_seg_sel ;因為c14.asm是以JMP的方式使用調 mov ds,eax ;用門@TerminateProgram，回到這 ;里時，特權級為3，會導致異常。 mov ebx,message_6call sys_routine_seg_sel:put_stringhltcore_code_end:;------------------------------------------------------------------------------- SECTION core_trail ;------------------------------------------------------------------------------- core_end:

總結

以上是生活随笔為你收集整理的第14章 任务和特权级保护的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。