操作系統實驗五：保護模式之初步認知門任務(求助:如何使用其他指令替代或模擬retf指令)

向彙編高手求助：

      此次實驗中需要用到retf指令在調用門任務後返回。可是yc09編譯器不支持retf指令。而我使用ret指令無法正確跳轉返回。

      因爲對彙編不熟，胡亂試了許多方法後依然無法解決，無奈之下，只好在編譯好代碼後直接修改機器指令碼。希望有路過的高手、大牛等告說我在不換編譯器的前提下如何解決這問題。

 

使用retf指令報錯信息：

      pm32.c(123) : error C2065: 'retf' : undeclared identifier  --209

 

百度了一下，有人解釋說ret與retf的區別如下。

ret   ->  pop ip
retf  ->  pop ip
             pop cs

 

      我試着用 pop ip  與 pop cs 代替retf，編譯器卻對這兩個指令報錯。

報錯信息：

      pm32.c(123) : error C2065: 'ip' : undeclared identifier  --205
      pm32.c(124) : error C4606: impossible combination of opcode and oprands

 

此次實驗內容：在保護模式下，根據在GDT註冊好的門任務，無特權轉換的跳轉到門任務下，打印一條信息後返回。

 

使用門任務步驟：

     1.編寫一個爲測試門任務而是用的測試函數，功能爲顯示一個字符串。（編寫好後最好測試一下知否能直接調用）

     2.在GDT上註冊好門任務:需要設置 選擇子、偏移量、參數個數、屬性  這4個參數。

     （因爲門任務與GDT的數據結構不相同，所以需要在pm.h裏新定義一個宏函數。）

     3.定義一個選擇子指向GDT中註冊的門任務。

     4.在保護模式下，使用call通過門任務選擇子調用門任務。

 

實驗代碼如下：

 

code：run.c(新增一個修改ret爲retf機器指令的函數：void ret_To_retf(byte *imgBuffer,int size)，並在CompileFile函數調用)

 

//文件：run.c //功能：編譯操作系統的實驗代碼並創建img，生成bochs配置文件，運行bochs。 //說明：實驗代碼由16位部分引導程序與32位部分引導程序組成。 // 16位部分引導程序放在引導扇區的前半部分，0~79字節 // 32位部分引導程序放在引導扇區的後半部分，80~509字節 // 510、511字節放引導程序結束標記：0x55、0xaa //運行：請使用yc09編譯器編譯運行。 //作者：miao //時間：2010-2-3 #define FDISK_SIZE 1474560 //鏡像大小：1.4MB //虛擬機設置 char *pmSrc = "megs: 32 /n" "romimage: file=BIOS-bochs-latest, address=0xf0000 /n" "vgaromimage: VGABIOS-elpin-2.40 /n" "floppya: 1_44=pm.img, status=inserted /n" "boot: a /n" "log: pm.out /n" "mouse: enabled=0 /n" "keyboard_mapping: enabled=1, map=x11-pc-us.map /n"; //因爲yc09編譯器不支持長返回指令 retf，所以使用這個函數作爲臨時解決方法。 //在彙編代碼中需要用到 retf指令 時，使用 ret nop nop 這個三個連續指令代替， //在編譯代碼後，調用此函數將ret指令的機器指令改爲retf的機器指令。 //imgBuffer:編譯後的二進制文件 size:文件的字節大小 //彙編與機器指令對照：ret == 0xc3 retf == 0xcb nop == 0x90 void ret_To_retf(byte *imgBuffer,int size) { if(size<4) return; size-=2; while(--size) if(imgBuffer[size] == 0xc3) if(imgBuffer[size+1] == 0x90 && imgBuffer[size+2] == 0x90) { imgBuffer[size] = 0xcb; printf("將一個ret改爲了retf./n"); } } //編譯指定代碼文件並放入鏡像指定位置 //filename:要編譯的文件名 imgBuffer:保存到的鏡像緩衝區 //startIndex:指定起始位置 limitSize:編譯後程序限定大小 //isneed:若爲true，就調用ret_To_retf函數檢測代碼並將ret替換爲retf的機器碼 int CompileFile(char *fileName, byte *imgBuffer, int startIndex, int limitSize, bool isneed) { char *tempBuffer; //保存部分引導程序的臨時緩衝區 //編譯此部分引導程序，結果放到tempBuffer中 int length = YC_CompileCpp(&tempBuffer, fileName, 0, 0); if(length <= 0 || length >= limitSize) { printf("文件: %s 中存在一些錯誤或文件過大（超過%d字節）：%d字節/n", fileName,limitSize,length); return 1; } printf("文件: %s 編譯成功，大小爲：%d字節。/n", fileName, length); if(isneed) ret_To_retf(imgBuffer + startIndex,length); //將1此部分引導程序放到鏡像引導扇區緩衝區指定起始位置 memcpy(imgBuffer + startIndex, tempBuffer, length); free(tempBuffer); return 0; } int main(int argc, char **argv) { char * filePath = argv[0]; //當前文件夾路徑 char fileName[MAX_PATH]; //用於緩存各個文件名 //將可執行文件的完整路徑去掉文件名，保留文件夾路徑 for( int i = strlen(filePath);filePath[i] != '//';i--) filePath[i] = '/0'; byte *imgBuffer = new byte[FDISK_SIZE];//鏡像緩衝區 _start: //編譯16位部分引導程序並放在引導扇區的前半部分，0~79字節 if(CompileFile("pm16.c", imgBuffer, 0, 80,false)) goto _restart; //編譯32位部分引導程序並放在引導扇區的後半部分，80~509字節 if(CompileFile("pm32.c", imgBuffer, 80, 512-80-2,true)) goto _restart; //0000H-01FFH 爲FAT引導扇區[第0扇區] 以55 AA標誌結束 長度爲200H(512)字節 imgBuffer[510] = 0x55; imgBuffer[511] = 0xaa;//標記軟盤引導結尾 //創建操作系統鏡像pm.img if(YC_writefile("pm.img", imgBuffer, FDISK_SIZE) != FDISK_SIZE) { printf("寫: %s 文件過程中出現錯誤。/r/n", fileName); goto _restart; } printf("/n%s 創建成功。/n", fileName); //生成操作系統虛擬機配置文件pm.src YC_writefile("pm.src", pmSrc, strlen(pmSrc)); //運行虛擬機 YC_WinExec(strcat(strcpy(fileName, filePath), "bochs.exe"), "-q -f pm.src"); _restart: printf("/n點擊回車重新編譯運行！/n/n/n"); while(getchar() != '/n'); goto _start; return 0; }

 

 

code:pm.h(新增了一個宏(Gate)，在pm32.c中GDT用到)

//文件：pm.h //功能：pm16.c與pm32.c的公共頭文件 //運行：run.exe自動會編譯pm16.c與pm32.c然後生成img並調用Bochs運行此程序 //提示：請先用yc09編譯run.c文件，生成run.exe程序 // 之後修改pm16.c與pm32.c中代碼，可直接運行run.exe查看效果，點擊回車再次編譯運行 //作者：miao //時間：2010-2-3 //定義GDT屬性 #define DA_32 0x4000 //32位段 #define DA_DRW 0x92 //存在的可讀寫數據段屬性值 #define DA_DRWA 0x93 //存在的已訪問可讀寫數據段類型值 #define DA_CR 0x9A //存在的可執行可讀代碼段屬性值 #define DA_C 0x98 //存在的可執行可讀代碼段屬性值 //定義LDT屬性 #define DA_LDT 0x82 //局部描述符表類型值 #define SA_TIL 0x4 //將TI位置1，表示是LDT選擇子 //定義門屬性 #define DA_386CGate 0x8c //386調用門類型 #define DA_DPL0 0x00 //DPL = 0 typedef unsigned int t_32; //4字節 typedef unsigned short t_16; //2字節 typedef unsigned char t_8; //1字節 typedef int t_bool;//4字節 typedef unsigned int t_port;//4字節 //存儲段描述符/系統段描述符 struct DESCRIPTOR //共 8 個字節 { t_16 limit_low; //Limit 2字節 t_16 base_low; //Base 2字節 t_8 base_mid; //Base 1字節 t_8 attr1; //P(1) DPL(2) DT(1) TYPE(4) 1字節 t_8 limit_high_attr2; //G(1) D(1) 0(1) AVL(1) LimitHigh(4) 1字節 t_8 base_high; //Base 1字節 }; #define Descriptor(bas,len,attr) { / (len) & 0xffff, / (bas) & 0xffff, / ((bas)>>16)&0xff, / (attr) & 0xff, / (((attr)>>8) &0xf0) + (((len)>>16) & 0x0f), / ((bas) >> 24) & 0xff } / #define Gate(slector,offset,dCount,attr) { / (offset) & 0xffff, / slector, / (dCount)&0x1f , / attr, / ((offset)>>16) &0xff, / ((offset) >> 24) & 0xff } /

 

 

code：pm16.c

//文件：pm16.c //功能：切換到保護模式，跳轉到32位代碼段 //說明：我試圖僅在引導扇區編寫保護模式的相關實驗，因此將這個程序精簡了很多。 // 它只負責跳轉到保護模式，其他的工作都在pm32.c下完成。 // pm16.c只佔引導扇區的前半部分0~79字節。 // pm32.c部分會加載到內存0x7c50處。 //運行：run.exe自動會編譯pm16.c與pm32.c然後生成img並調用Bochs運行此程序 //提示：請先用yc09編譯run.c文件，生成run.exe程序 // 之後修改pm16.c與pm32.c中代碼，可直接運行run.exe查看效果，點擊回車再次編譯運行 //作者：miao //時間：2010-1-30 #define YCBIT 16 //告訴編譯器，以16位格式編譯程序 #define YCORG 0x7c00 //告訴編譯器，在7c00處加載程序 #include "pm.h" //GDT界限，只負責跳轉到保護模式，到時會加載新的GDT DESCRIPTOR label_gdt[] = { // 段基址 段界限 屬性 Descriptor(0, 0, 0), Descriptor(0x7c50, 0xfffff, DA_CR | DA_32), //32位代碼段(pm32.c),可執行可讀 }; //GDT 選擇子，根據GDT界限設置偏移量值 #define SelectorCode32 8*1 //指向32位段處 #pragma pack(1) struct GDT_PTR { unsigned short size; void *addr; }; #pragma pack() GDT_PTR GdtPtr = {sizeof(label_gdt), (char*)label_gdt}; //段界限,基地址 asm void main() { mov ax, cs mov ds, ax mov es, ax //清屏 mov ah, 06h //屏幕初始化或上卷 mov aL, 00h //AH = 6, AL = 0h mov bx, 1110h //藍色底色 mov cx, 0 //左上角: (0, 0) mov dl, 4fh //第0列 mov dh, 1fh //第0行 int 10h //顯示中斷 lgdt GdtPtr //加載 GDTR cli //關中斷 //打開地址線A20 in al, 92h or al, 00000010b out 92h, al //準備切換到保護模式，置cr0的PE位爲1 mov eax, cr0 or eax, 1 mov cr0, eax //真正進入保護模式 jmp dword SelectorCode32:0x0 }

 

code：pm32.c

//文件：pm32.c //功能：保護模式下32位代碼段，功能爲加載新的GDT，調用門任務，初始化LDT，跳入LDT局部任務 //說明：32位部分引導程序放在鏡像引導扇區的後半部分，80~509字節中，程序大小不能超過這個限制 //運行：run.exe自動會編譯pm16.c與pm32.c然後生成img並調用Bochs運行此程序 //提示：因爲yc09無法識別retf指令，所以用ref指令代替，並且在後面加上兩個nop指令。 // 運行run.exe時會自動將ret的機器指令碼改爲retf的機器指令碼。 // 請先用yc09編譯run.c文件，生成run.exe程序 // 之後修改pm16.c與pm32.c中代碼，可直接運行run.exe查看效果 ，點擊回車再次編譯運行 //作者：miao //時間：2010-1-33 #define YCBIT 32 //告訴編譯器，以32位格式編譯程序 #define YCORG 0x0 //此值會對在編譯時對變量函數等產生地址基址偏移量，簡單起便，設置爲0 #include "pm.h" #define ProtecAddr 0x7c50 //進入保護模式後的程序基址 asm void LDTCode();//局部代碼段, 由32 位代碼段跳入 asm void CodeDest();//門任務 asm void DispStr();//顯示一個字符串，需要先設置好esi指向字符串地址，edi指向字符串的起始位置 //LDT界限 DESCRIPTOR label_ldt[] = { // 段基址 段界限 屬性 Descriptor(ProtecAddr, 0xfffff, DA_CR | DA_32), //32位代碼段(pm32.c),可執行可讀 }; //LDT 選擇子，根據pm32.c中的LDT界限設置偏移量值 #define SelectorLDTCodeA 8*0+SA_TIL //指向32位段局部任務處 //GDT 選擇子，根據pm32.c中的GDT界限設置偏移量值 #define SelectorCode32 8*1 //指向32位段處代碼段,可執行可讀 #define SelectorVideo 8*2 //指向顯存首地址 #define SelectorData32 8*3 //指向32位段處，這樣，在程序中的變量就可以讀寫了 #define SelectorLDT 8*4 //指向LDT,通過這個跳轉到局部任務 //門選擇子 #define SelectorCallGateTest 8*5 // //GDT界限，注意，這個與pm16.c中的GDT不同，從pm16.c跳轉過來後會立即載入這個新的GDT DESCRIPTOR label_gdt[] = { // 段基址 段界限 屬性 Descriptor(0, 0, 0), Descriptor(ProtecAddr, 0xfffff, DA_CR | DA_32), //32位代碼段(pm32.c),可執行可讀 Descriptor(0xb8000, 0xffff, DA_DRW), //顯存地址段,可讀可寫 Descriptor(ProtecAddr, 0xfffff, DA_DRW | DA_32), //令32位代碼段(pm32.c)的變量可以讀寫 Descriptor(0, 0xfffff, DA_LDT),//局部描述符，段基址和32位代碼段相同，調用時需要加上偏移量 // 選擇子 偏移量 參數個數 屬性 Gate(SelectorCode32, (t_32)&CodeDest, 0, DA_386CGate | DA_DPL0), //使用SelectorCode32選擇子，所以內存地址：基址(ProtecAddr) + 函數地址偏移量 }; #pragma pack(1) struct GDT_PTR { t_16 size; void *addr; }GdtPtr = {sizeof(label_gdt), (char*)&label_gdt + ProtecAddr}; //段界限,基地址 #pragma pack() char Msg1[] = "This is protect model."; char Msg2[] = "This is gate task."; char Msg3[] = "This is local model."; //32 位代碼段. 由實模式跳入 asm void main() { lgdt cs:GdtPtr //加載新的GDTR mov eax, SelectorVideo mov gs, ax //視頻段選擇子(目的) mov eax, SelectorData32 //令32位代碼段的變量（printPlace）可以讀寫 mov ds, ax //下面顯示一個字符串(顯示已經到達保護模式信息) mov esi, &Msg1 //源數據偏移 mov edi, ((80 * 0 + 0) * 2) //目的數據偏移。屏幕第0行, 第0列。 call DispStr //call SelectorCode32:&CodeDest //先測試一下，直接跳轉到測試函數 CodeDest() call SelectorCallGateTest:0 //測試通過，直接通過門跳轉到測試函數 CodeDest() //在GDT的上設置好LDT的基地址，然後加載局部描述符（LDT） xor eax, eax mov eax, &label_ldt + ProtecAddr mov word label_gdt+SelectorLDT+2, ax shr eax, 16 mov byte label_gdt+SelectorLDT+4, al mov byte label_gdt+SelectorLDT+7, ah mov ax, SelectorLDT lldt ax jmp SelectorLDTCodeA:&LDTCode //跳轉到局部任務 } //門測試函數 asm void CodeDest() { //下面顯示一個字符串(顯示已經到達門任務信息) mov esi, &Msg2 //源數據偏移 mov edi, ((80 * 1 + 0) * 2) //目的數據偏移。屏幕第2行, 第0列。 call DispStr ret //因爲yc09不支持 retf指令, nop //所以用這3個指令代替， nop //在編譯後檢測並替換爲 retf 的機器指令。 } //局部代碼段, 由32 位代碼段跳入 asm void LDTCode() { //下面顯示一個字符串(顯示已經到達保護模式信息) mov esi, &Msg3 //源數據偏移 mov edi, ((80 * 2 + 0) * 2) //目的數據偏移。屏幕第1行, 第0列。 call DispStr _dead: jmp _dead } //顯示一個字符串，需要先設置好esi指向字符串地址，edi指向字符串的起始位置 asm void DispStr() { mov ah, 14h //藍底紅字(ah = 14h) //循環逐個將字符串輸出 _DispStr: mov al, ds:[esi]//因爲可讀，才能用cs指向當前段的Msg1字符串 inc esi cmp al, '/0' //判斷是否字符串結束 jz _stop mov gs:[edi], ax add edi, 2 jmp _DispStr _stop: //顯示完畢 ret }

 

想要實驗以上代碼的朋友請注意：

 

 

 

1.到楊曉兵大大的博客上下載安裝yc09編譯器，安裝只需一分鐘左右。

2.將此次試驗中的run.c、pm.h、pm16.c、pm32.c代碼拷貝到某個實驗用的文件夾內。

3.在安裝yc09的目錄YC09/example文件夾內找到bochs.exe、BIOS-bochs-latest、VGABIOS-elpin-2.40、x11-pc-us.map四個文件拷貝到試驗用的文件夾內。

4.使用yc09編譯運行run.c