三.编写简单的汇编启动程序


1 汇编启动程序

这部分主要是用来学习linux-0.11,做预前汇编准备工作。同时也是一个启动程序,用来引导操作系统代码。

1.1 工具

1.bin86,所以我们使用的是as86汇编语言。可以使用:

$ sudo apt-get intall bin86

安装软件工具。然后可以使用:

$ man 1 as86

查询相应的汇编代码。

这只是一个boot部分的代码,使用的是as86汇编器,ld86链接器,而如果我们要加载head的代码,则需要使用GNU的gas汇编器,用GNU ld链接。

需要知道,目前这部分的boot代码,对于整个bios来说,只有512B,也就是说,启动整个linux系统,还需要第二部分的代码,也就是loader代码,之后才是Linux代码。

对于loader代码,比较有名的有Lilo,Grub和spfdisk等。

注意事项

as86汇编器对于boot.s程序编译时生成boot.o目标文件,再用ld86进行链接操作,生成MINIX结构的可执行文件,但在Linux中用作引导时需要去除其MINIX文件头结构。

2.GNU as工具

as汇编语言语法和intel的汇编语言有很大不同,被称为AT&T语法,最主要的区别是以下几点:

a. AT&T语法立即操作数前面加”$”,而寄存器操作数前面要加%与程序计数器相关的语句操作数前面要加*,intel没有限制。
b. AT&T语法的源操作数和目的操作数与intel的位置正好相反,它是源在前,目的在后。
c. AT&T语法中内存操作数的长度由操作码的最后一个字符决定比如b for byte, w for word, l for long,
Intel则通过前缀区分比如Intel的是mov al,byte ptr foo,而AT&T中是movb foo,%al 。
d. AT&T不提供对多代码段的支持,UNIX类操作系统要求所有代码在一个段中。

1.2 基础知识

默认的引导代码会放在软盘的引导扇区,也就是软盘的头512个字节位置。而bios会将这部分代码读取出来, 放到内存的0x7c00:0x0处。因此,我们的代码运行地址都是基于0x7c00的。

intel架构下的寄存器

只列出关键的一些寄存器:

8个数据寄存器:EAX、EBX、ECX、EDX
2个变址寄存器:ESI、EDI  
2个指针寄存器:ESP、EBP
1个标志寄存器:EFLAGS
6个段寄存器:CS、DS、ES、FS、GS、SS

1.数据寄存器
32位CPU有4个32位的通用寄存器eax、ebx、ecx和edx。对低16位数据的存取,不会影响高16位的数据。这些低16位寄存器分别命名为:ax、bx、cx和dx,它和先前的CPU中的寄存器相一致。
4个16位寄存器又可分割成8个独立的8位寄存器(ax:ah-al、bx:bh-bl、cx:ch-cl、dx:dh-dl),每个寄存器都有自己的名称,可独立存取。程序员可利用数据寄存器的这种“可分可合”的特性,灵活地处理字/字节的信息。

寄存器ax和al通常称为累加器(accumulator),用累加器进行的操作需要更少的时间。累加器可用于乘、除、输入/输出等操作。

寄存器bx称为基地址寄存器(base register),可作为存储器指针使用。

寄存器cx称为计数寄存器(count register),在循环和字符串操作时,可用它来控制循环次数,在位操作中,当移多位时,要用cl来指明移位的位数。

寄存器dx称为数据寄存器(data register),在进行乘、除运算时,它可作为默认的操作数参与运算,也可用于存放I/O的端口地址。

在16位cpu中,ax、bx、cx、dx不能作为基址和变址寄存器来存放存储单元的地址,但在32位cpu中,其32位寄存器eax、ebx、ecx、edx不仅可以传送数据、暂存数据保存算术逻辑运算结果,而且也可作为指针寄存器,所以,这些32位寄存器更具通用性。

2.变址寄存器
32位cpu有2个32位通用的寄存器esi和dsi。其低16位对应先前cpu中的si和di,对低16位数据的存取,不影响高16位的数据。

寄存器esi、edi、si和di称为变址寄存器(index register),它们主要用于存放存储单元在段内的偏移量,用它们可以实现多种存储器操作数的寻址方式,为以不同的地址形式访问存储单元提供方便。

变址寄存器不可分割为8位寄存器。作为通用寄存器,也可存储算术逻辑运算的操作数和运算结果。

3.指针寄存器
32位cpu有2个32位通用寄存器ebp和esp。其低16位对应先前cpu中的sbp和sp,对低16位数据的存取,不影响高16位的数据。

寄存器ebp、esp、bp和sp称为指针寄存器(pointer register),主要用来存放堆栈内存储单元的偏移量,用它们可实现多种寄存器操作数的寻址方式,可以位不同的地址形式访问存储单元提供方便。

它们主要用于访问堆栈内的存储单元,并做了规定:
bp为基指针(base pointer)寄存器,用来可直接存取堆栈中的数据。

sp为堆栈指针(stack pointer)寄存器,用它只可以访问栈顶。

4.段寄存器
段寄存器时根据内存分段的管理模式而设置的。内存单元的物理地址由段寄存器的值和一个偏移量组合而成的,这样可用两个较少的值合成一个可访问较大物理空间的内存地址。

cpu内部的段寄存器:
cs:
代码段寄存器(code segment register),值为代码段的段值。
ds:
数据段寄存器(data segment register),值为数据段的段值。
es:
附加段寄存器(extra segment register),值为附加数据段的段值。
ss:
堆栈段寄存器(stack segment register),值为堆栈段段值。
fs:
附加段寄存器(extra segment register),值为附加数据段的段值。
gs:
附加段寄存器(Extra Segment Register),其值为附加数据段的段值。

在16位CPU系统中,它只有4个段寄存器,所以,程序在任何时刻至多有4个正在使用的段可直接访问;在32位微机系统中,它有6个段寄存器,所以,在此环境下开发的程序最多可同时访问6个段。

32位CPU有两个不同的工作方式:实模式和保护模式。在每种方式下,段寄存器的作用是不同的。有关规定简单描述如下:

实模式: 前4个段寄存器CS、DS、ES和SS与先前CPU中的所对应的段寄存器的含义完全一致,内存单元的逻辑
地址仍为“段值:偏移量”的形式。为访问某内存段内的数据,必须使用该段寄存器和存储单元的偏移量。

保护模式: 在此方式下,情况要复杂得多,装入段寄存器的不再是段值,而是称为“选择子”(Selector)的某个值。

5.指令寄存器

32位CPU把指令指针扩展到32位,并记作EIP,EIP的低16位与先前CPU中的IP作用相同。

指令指针EIP、IP(Instruction Pointer)是存放下次将要执行的指令在代码段的偏移量。在具有预取指令功能的系统中,下次要执行的指令通常已被预取到指令队列中,除非发生转移情况。所以,在理解它们的功能时,不考虑存在指令队列的情况。

在实模式下,由于每个段的最大范围为64K,所以,EIP中的高16位肯定都为0,此时,相当于只用其低16位的IP来反映程序中指令的执行次序。

6.标志寄存器
包括运算结果标志位、状态控制标志位、32位标志寄存器增加的标志位等等。

1.3 系统架构

系统架构
地址映射

2 编写代码与分析代码

我们可以参照linux-0.11的bootsect.s中的源代码。

我们可用编写的boot.s源码如下:

.globl begtext, begdata, begbss, endtext, enddata, endbss
.text
begtext:
.data
begdata:
.bss
begbss:
.text

BOOTSEG=0x07c0

entry start
start:
        jmpi go,BOOTSEG

go:
        mov ax,cs
        mov ds,ax
        mov es,ax

        mov ax,#0x0600
        mov cx,#0x0000
        mov dx,#0x0fff
        int 0x10

        mov cx,#20
        mov dx,#0x0000
        mov bx,#0x000c
       mov bp,#msg1
        mov ax,#0x1301
        int 0x10

loop0:  jmp loop0

msg1:   .ascii "loading system..."
        .byte 13,10

.org 510
        .word 0xaa55

.text
endtext:
.data
enddata:
.bss
endbss:

3 编译与运行

a.编译

$ as86 -0 -a -o boot.o boot.s
$ ld86 -0 -s -o boot boot.o

b.制作软盘文件

$ dd bs=32 if=boot of=boot.img skip=1

c.编辑bochsrc文件:

megs:32

romimage:file=/usr/share/bochs/BIOS-bochs-latest
vgaromimage:file=/usr/share/bochs/VGABIOS-lgpl-latest

floppya:1_44=boot.img,status=inserted

boot:floppy

mouse:enabled=0

keyboard:keymap=/usr/share/bochs/keymaps/x11-pc-us.map

d.执行

$ bochs -f bochsrc

4 调试

4.1 基本调试技巧

我们可以利用vim本身自带的查看二进制方法:

$ vim -b boot

然后使用:

:%!xxd -g 1

我们对上面的文件进行分析,可以看到如下图所示:


可执行文件二进制分析

当然,我们也要注意一个小细节,如下图所示:


生成的文件内容

我们要计算一下,0x210+16 = 544。也就是说,生成的文件是544字节的。比我们需要生成的512字节多了32字节。整个呢,就是minix可执行文件的头结构。

5 补充知识

5.1 软盘

若使用3.5寸的软盘,则分为上下两面,每面分为80个磁道,每个磁道分为18个扇区,而一个扇区就是512字节。
因此,计算其大小为:

2*80*18*512/1024.0 = 1440.0KB = 1.44MB

软盘需要软驱对其进行读写操作。软驱的主要组成有:控制电路板、马达、磁头定位器和磁头。磁头其实是很小的,上下各有一个,我们看到的是它的滑轨。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 194,457评论 5 459
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 81,837评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 141,696评论 0 319
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,183评论 1 263
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,057评论 4 355
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,105评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,520评论 3 381
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,211评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,482评论 1 290
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,574评论 2 309
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,353评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,213评论 3 312
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,576评论 3 298
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,897评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,174评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,489评论 2 341
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,683评论 2 335

推荐阅读更多精彩内容