- 博客(15)
- 收藏
- 关注
RSS订阅原创 从二进制的角度看类(Class)
大三时选了C++的课程，老师强调：相对于C语言来说，C++最核心的改动在于引入了类的概念。现在为止，我只用C++写过一些简单的程序，包括使用MFC，并没有使用过诸如模板的高级C++特性。围绕类，一直有两个问题悬在心中： 1. 为什么要引入类? 2. 类的二进制本质究竟是什么?最近，我探究了第二个问题，看到一些有意思的结论，简单总结在这儿。使用的操作系统是Ubuntu 14.
2015-02-04 17:27:34
386
原创 静态链接，静态链接库，CRT
这里只讨论静态链接库。 库是编译好的目标代码的集合。程序员可以在库中按需取用，将自己需要的代码链接入自己的程序。linux下，编译好的.o目标文件用ar(archive)打包，形成.a(archive)文件。类似的，Windows下有.lib文件。一个典型的.a文件是/usr/lib/i386-linux-gnu/libc.a。该文件以每个函数一个.o文件的形式给出了很多实现，比如b
2015-02-04 17:23:33
1334
原创 从静态链接的角度看global、static与声明
就像搭积木，链接将不同的软件模块组装成一个完整的可运行的程序。对于连接器来说，软件模块的基本单位是目标文件，来自于某个源文件。a.c要想引用一个外部的函数或者变量，只需进行相应的声明就可以。目标文件以段(section)为单位将程序组织起来。链接大体上可以分为两步： 1. 同名段合并。典型的合并就是两个.text段(代码段)的合并。 2. 符号重定位。符号是个很宽泛的概念，目标
2015-02-04 17:22:53
987
原创 装载(load)
所谓装载(load)，指将一个程序从硬盘搬移到RAM，跳转过去执行的过程。如果不考虑动态链接的话，装载过程并不复杂。这篇文档的作用，就是阐明Linux和Windows究竟是如何将一个程序装载到内存中的。 在Linux下，可执行文件的保存格式是ELF(Executable Linkable Format)，而Windows下的可执行文件为PE(Portable Executable)。EL
2015-02-04 17:22:18
1594
原创 一张全景图——保护模式下的“任务”(Task)
最近读了《x86汇编语言——从实模式到保护模式》一书的第二部分：保护模式。了解了关于保护模式的皮毛知识。画了一张图，帮助理解所谓“任务”。下图展示了一个运行中的任务，包括LDTR、TR、GDTR等寄存器，IDT、TSS、GDT、目录表、页表等数据结构，线性地址和物理地址之间的映射，以及这些寄存器和数据结构之间的关系。 草草一张图，顿感保护模式之复杂，又叹保护模式之简单。
2014-12-21 10:58:49
647
1
原创 TLB与《x86汇编语言——从实模式到保护模式》的一个疑似错误
TLB(Translation Lookaside Buffer)是CPU内部的一个高速缓存，用于最近经常使用的缓存线性地址和物理地址的映射关系。TLB的存在会为程序的编写带来容易忽略的错误。当内存中的目录和页表发生变化时，这些变化并不会立即反映在TLB中。此时，CPU依然依靠TLB完成线性地址到物理地址的映射。所以，一个可靠的方式是更改目录和页表后，将cr3的内容取出，然后重新填入cr3。CR3
2014-12-21 10:57:12
850
原创 实模式和保护模式中断机制的简单对比与一点硬件细节
和实模式相比，保护模式下的中断处理有两点最大的区别。首先，中断向量表可以在内存中自由浮动。其次，中断的功能获得了拓展。 在实模式下，中断向量表占据内存最低的1KB，共256个表项。每个表项4子节，包含一个2子节的段地址和2子节的偏移，即中断处理程序的入口地址。但是在保护模式下，中断向量表可以在内存中自由浮动。就像GDT被GDTR指向一样，中断向量表被IDTR(Interrupt Desc
2014-12-21 10:55:43
3284
原创 TSS----任务切换的核心
任务切换的核心在于TSS。 TSS(Task State Segment)是一个任务存在的标志。一个任务可以没有自己的LDT，但是一定要有TSS。保护模式下的处理器的一个设计目标就是支持多任务。TSS是为了达到此目标而引入的最重要的数据结构。TSS和任务唯一对应，保存有任务运行状态相关的所有必要信息。任何时候，只要获知一个任务的TSS，就相当于获知了该任务现在运行在了什么地方，所有寄
2014-12-21 10:53:30
2159
原创 保护模式下的特权级检查
CPU通过GDT保护了内存区域。通过GDT，不同的内存区域被规定了大小，赋予了访问权限，比如是否可写，是否可运行。但是对于支撑多任务来说，这还远远不够。譬如我们无法做到让某个数据段尽可被操作系统访问，不可被其它应用程序访问。特权级引入了更强力的任务保护。 特权级的想法是将不同的特权给予不同的任务。所谓特权，指访问资源的能力。比如操作系统需要访问所有可以访问的资源，而某个应用程序只需要有权
2014-12-21 10:52:12
632
原创 笔记----从MBR到OS到application
一个OS_core: 这个工程包含三段代码，一是引导代码，负责引导OS，二是OS，负责引导app，三是app。最后，OS会在app返回之后hlt。 下面阐述每段代码的结构。 1. 引导代码： 1) 流程：进入保护模式-->从硬盘中将OS代码读入内存-->为OS将要使用的段"注册"段描述符-->跳转到OS 2) 子程序：
2014-11-11 21:21:39
425
原创 386对存储器的保护与栈段初始化
386对存储器的保护与栈段初始化 1. 更换段寄存器时要注意段选择子不能指向GDT以外的位置 2. 更换段选择器时要注意段的属性要和段寄存器相符，比如数据段不得由CS指向，SS只能指向数据段，且该数据段必须可写。 3. 每利用"偏移地址寄存器"进行寻址时，比如BX，IP，SS，CPU都会检测偏移地址是否超出该段得合法地址范围，如果超出，会引发中断。至于段的合法地址如何
2014-11-11 21:20:41
470
原创 如何进入保护模式
如何进入保护模式 这是个复杂的过程，其原因在于保护模式本身是复杂的。 相对于8086来说，386增加了很多新寄存器，用于支持多任务操作系统，或者说让CPU能工作在保护模式下。CR0就是其中之一。CR指Control Register，控制寄存器。CR0是CR中的一个。CR的最后一个bit是PE位，Protected-mode Enable，保护模式使能位。386开机后工作在实模
2014-11-11 21:19:28
1659
原创 IA-32
IA-32指Intel Architecture-32bit，也就是从8086发展而来的32位处理器结构。IA-32的指令格式沿用了16位8086的格式，在其基础上做了向32位的拓展： 前缀|操作码|寻址方式和操作数类型|立即数|偏移量其中，前缀是可选的，且可以有多个。前缀有重复前缀，比如REP，段超越前缀，比如ES：等等；操作码就是真正的instruction，比如ad
2014-11-11 21:18:30
798
原创 8086汇编杂记
8086CPU拥有20位宽的地址总线，可以达到1MB的寻址空间，但是寄存器都是16bit的，那么如何进行寻址呢？方法是分段。一个20位的地址被分成两部分：16bit+4bit，分别保存在所谓段(segment)寄存器和普通寄存器(或者立即数)中。当访问外部地址时，段地址和偏移地址将被硬件转转换成物理地址，从地址总线输出。从运算上来看，物理地址 = 段地址 * 16 + 偏移地址。因为16bit左移
2014-10-26 17:58:28
578
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人