9、主引导程序控制权的转移

最新推荐文章于 2024-01-02 14:53:08 发布

WSchen12

最新推荐文章于 2024-01-02 14:53:08 发布

阅读量633

点赞数

BootLoader内存布局

低----->高

0x7c00之前是栈空间，0x9000之后是Loader程序，之间是主引导程序。最终会将控制权从主引导程序（boot程序）跳转到0x9000处向后执行，也就是将控制权从boot程序转交给loader程序。fat表在0x7e00到0x9000之间，4kB。

通过fat边加载文件内容：

bx寄存器指向fat表的起始地址，之后EntryItem（目标文件的文件目录项）+0x1A，bp指向了DIR_FstClus目标文件所在的第一簇，因为fat12里边1簇就是一个扇区，所以DIR_FstClus指向了目标文件的第一个扇区，si指向了0x9000,（目标地址），然后循环，读扇区内容，指定逻辑扇区号dx+31（对应33+j-2），备份dx，bx值，pop cx，将dx中的值放到cx中，然后调用FatVec获取下一个扇区。si向后偏移512字节，准备读取下一个扇区。

试验步骤：

1.在虚拟软盘中创建体积较大的文本文件（Loader）

2.将Loader的内容加载到BaseOfLoader（0x9000）地址处

3、打印Loader中的文本（判断加载是否完全）

cx必须对应的是表项下标、

dx是读取到的值，与0xFF7比较，如果小于，接着循环。

代码量超过了512字节，调整

读取文件长度，在0x1c的地方 mov cx, [EntryItem+ 0x1C]

到虚拟软盘查看：将虚拟软盘挂载到linux中去：

sudo mount -o loop data.img /mnt/hgfs/

打开loader这个文件：

sudo gedit /mnt/hgfs/loader

将这个虚拟软盘从当前linux中移除掉：

sudo umount /mnt/hgfs/

将代码复制到d.t.中，大小是4kb，一个扇区放不下，结果打印一下，是代码，这样就把文件内容加载到内存中了。

移除，重新运行查看。make bochs 6 c

mov dx, [EntryItem + 0x1A]
mov si, BaseOfLoader
loading:
mov ax,dx
add ax,31
mov cx,1
push dx
push bx
mov bx,si
call ReadSector
pop bx
pop cx
; pop dx
; mov cx, dx
call FatVec
cmp dx,0xFF7
jnb BaseOfLoader
add si, 512

jmp loading

接下来创建一个loader程序，

第一个Loader程序：

起始地址0x9000（org 0x9000）

通过int 0x10在屏幕上打印字符串

汇编小贴士：标志寄存器

如果ZF为1，就执行跳转。

汇编小贴士:

jxx代表了一个指令族，功能是根据标志位进行跳转。

jo：当OF为1则跳转

jc：当CF为1则跳转

jns：当SF不为1则跳转

jz：当ZF为1则跳转

je：比较结果为相等则跳转（即：jz）

试验：

org 0x9000 当前程序放到这个地址处进行执行

begin:
mov si, msg si指向要打印的代码
print:
mov al, [si]
add si, 1
cmp al, 0x00
je end 相等结束
mov ah, 0x0E

mov bx, 0x0F

int 0x10

jmp print

//mov ax, 0x1301 打印不是这个吗？

//mov bx, 0x0007

//int 0x10

end:
hlt
jmp end
msg:
db 0x0a,0x0a
db "hello ,d.s.os"
db 0x0a,0x0a

db 0x00

保存之后编译, nasm loader.asm -o loader

为了说明问题：反编译

ndisasm -o 0x9000 loader > loader.txt 从地址0x9000处向后反编译

反编译结果：

00009000 BE1B90 mov si,0x901b
00009003 8A04 mov al,[si]
00009005 81C60100 add si,0x1
00009009 3C00 cmp al,0x0对应 cmp al, 0x00
0000900B 740A jz 0x9017 ====je编译器将je作为jz
0000900D B40E mov ah,0xe

然后将loader拷贝到软盘中，然后从boot跳转到loader来进行执行，，

将当前虚拟软盘挂载到linux中：

sudo mount -o loop data.img /mnt/hgfs/

然后将loader拷贝过去：

sudo cp loader /mnt/hgfs/loader

之后将虚拟软盘卸载下来：

sudo umount /mnt/hgfs

接下来运行：bochs 6 c

然后将data虚拟软盘文件拷贝到E盘，然后在虚拟机运行

改写makefile：

加上虚拟软盘在linux中的挂载路径IMG_PATH := /mnt/hgfs

编译：nasm $^ -o $@

编译完boot程序后，将boot程序烧写到虚拟软盘中。

dd if=@ of=$(IMG) bs=512 count=1 conv=notrunc

接下来定义规则编写loader程序，

编译完之后将结果拷贝到虚拟软盘中，所以说先进行挂载：

sudo mount -o loop $(IMG) $(IMG_PATH)

挂载好之后进行拷贝：

sudo cp $@ $(IMG_PATH)/$@

拷贝完之后卸载：sudo umount $(IMG_PATH)

clean也要变化：

$(RM) $(IMG) $(BOOT_OUT) $(LOADER_OUT)

.PHONY : all clean rebuild
BOOT_SRC := boot.asm
BOOT_OUT := boot
LOADER_SRC :=loader.asm
LOADER_OUT :=loader
IMG := data.img
IMG_PATH := /mnt/hgfs
RM := rm -fr
all : $(IMG) $(BOOT_OUT) $(LOADER_OUT)
@echo "build Success==>w.s.os"
$(IMG) :
bximage $@ -q -fd -size=1.44
$(BOOT_OUT) : $(BOOT_SRC)
nasm $^ -o $@
dd if=$@ of=$(IMG) bs=512 count=1 conv=notrunc
$(LOADER_OUT) : $(LOADER_SRC)
nasm $^ -o $@
sudo mount -o loop $(IMG) $(IMG_PATH)
sudo cp $@ $(IMG_PATH)/$@
sudo umount $(IMG_PATH)
clean :
$(RM) $(IMG) $(BOOT_OUT) $(LOADER_OUT)
rebuild :
@$(MAKE) clean