操作系统的引导(一)

操作系统执行的第一步，自然是将自身装入内存。自己将自己装入内存，这听起来有点不可思议：操作系统不可能是全部由自身装入的。因为在自身被装入系统前，操作系统根本不可能运行。因此，操作系统的某一部分必然是被硬件直接装入内存的。一般来说，一个计算机系统会和操作系统约定：系统启动后会将启动设备（如硬盘）上的某个固定位置的程序装入内存。而操作系统则将它的第一部分放在约定的位置，从而可以被硬件装入内存

 

在 PC 体系结构中，计算机加电起动后， BIOS 自检程序将会运行。在自检结束后， BIOS 会将硬盘的第一个扇区，也就是主引导扇区，读入内存中的一个固定的地址： 0x07c0:0000 。因此硬盘上这个扇区中的程序将会自动加载运行。通常主引导扇区中的程序会负责将硬盘上活动分区的引导程序读入内存。然后由分区引导扇区来读入真正的操作系统。换句话说，放在主引导扇区中的代码将由硬件自动装入内存。

 

下面我们来试着编写一段主引导记录（注，这段代码修改自 Singularity 源代码，我将在完成所有工作后重写 MBR 代码）。这段程序中涉及了硬盘分区表，读者可以不用太关心，我将在下一篇文章详细介绍这个数据结构。在编译链接下面这个程序的时候，我们用到了一个工具： Link16 。这是个 16 位的链接器，可以在 singularity 的工具目录中找到。读者也可以使用任何一个 16 位链接器来完成这个工作。

 

 

必须设置成Tiny模式，因为我们最终需要的是平坦模式的二进制文件 .model tiny .686p ;;;;;;;;;;;;;;;;;;;; ; Begin Code segment _TEXT SEGMENT use16 ; 16-bit code segment .code ORG 0h ; BIOS puts us at 07c0h:0000 start: 这段程序会被BIOS加载到07c0:0000处，但是分区引导程序也会被加载到这个地方。因此主引导记录必须先将自身移到其他地址处。暂定为4000:0000 mov ax, 07c0h mov ds, ax mov ax, 4000h mov es, ax sub si, si sub di, di cld mov cx, 512 rep movsb 跳转到新地址 db 0eah ; emit a long jmp to 4000:7c00 dw offset Step1 dw 4000h 第一步，设置段寄存器，所有的段寄存器都设为4000H，我们只用这一个段。同时在4000:4000处设置堆栈 Step1: ; set CS,DS,SS,ES segments to 4000h, set stack to 4000:4000h mov cx, cs mov ss, cx mov sp, 4000h mov es, cx mov ds, cx mov bp, sp 第二步，清屏 Step2: ; Clear the Screen mov ax, 02h int 010h BIOS会把引导硬盘号放在dl中，我们后面读盘还要用到这个值，所以先将它保存在内存中 Step3: ; Save the boot drive mov [BootDrv], dl 现在，我们来查找活动分区的起始扇区 Step5: ; Find the first active partition in the MBR and store the starting LBA offset. mov cx, 4 ; check up to 4 entries in the partition table mov di, 446 ; the offset of the table within the MBR mov eax, 80h ; 80h is the signature for an active partition FindActive6Partition: cmp al, es:[di] je FoundActive6Partition add di, 16 dec cx jz PartitionNotFoundError jmp FindActive6Partition FoundActive6Partition: 将活动分区的第一个扇区读入内存 ; Load the first sector of the partition to 07c0:0000 mov eax, es:[di+8] mov cx, 1 mov bx, 07c0h mov es, bx sub bx, bx call ReadDisk Step9: ; Transfer Control to the partiion bootstrap, which we stored at 07c0:0000 db 0EAh ; emit a long call to 07c0:0000 dd 07c00000h 下面这个程序用来从硬盘读扇区 ;;;;;;;;;;;;;;;;;;;; ; ReadDisk ; ; Inputs: eax = LBA sector to read ; cx = number of sectors to read (limit to 64 or less) ; es:bx = destination address (always read to offset 0) ; Assumptions: 1 - assumes request will not cause overflow of es (limit on # sectors) ; 2 - assumes int13 extensions available ; 3 - LBA is limited to 32-bit values. If the disk is > 2 TB, we have a problem ReadDisk PROC NEAR pushad mov dl, [BootDrv] ; set the drive pushd 00 push eax ; push 64-bit sector address (top half always null) push es pushw 00 ; push transfer address push cx ; # sectors pushw 0010h ; this request packet is 16 bytes mov ah,42h ; extended read mov si,sp ; ds:si = address of params int 13h ; perform the read add sp, 10h ; clean the stack and return popad ret ReadDisk ENDP ;;;;;;;;;;;;;;;;;;;; ; Error Routines (these are jump points that never return) PartitionNotFoundError: mov al, "P" jmp PrintError PrintError: mov bx, 07h ; normal attribute mov ah, 0eh ; default print 1 char mov cx, 6 mov si, offset ErrorMsg int 10h printnext: lodsb or al, al jz infloop int 10h jmp printnext infloop: jmp infloop ;;;;;;;;;;;;;;;;;;;; ; String Constants ErrorMsg DB " Error " Stage2File DB "RMOSLDR " ; spaces are important for FAT file name determination. Compare all 11 bytes! DB 0 BootDrv DB 0 ;;;;;;;;;;;;;;;;;;;; ; Boot Sector Signature ORG 510 DW 0AA55h end start   

 

 

编译程序

ML  /nologo /c /omf /Cp /AT  /Fl"MBR.lst" /Fo"MBR.obj" MBR.ASM

Link16 /nologo /tiny MBR.obj,MBR.bin

 

现在找个工具将这段程序写入一个已经分好区的硬盘镜像，在 bochs 中启动调试，我们就可以清楚地看到程序的执行了。