本匯編代碼對應以下兩篇文章對應的內核匯編代碼：

• OS學習筆記】二十六 保護模式八：任務門—任務切換
• 【OS學習筆記】二十七 保護模式八：任務切換的方法之----jmp與call的區(qū)別以及任務的中斷嵌套

相應的用戶程序代碼為：用戶程序代碼

內核代碼：

;代碼清單15-1;文件名：c15_core.asm;文件說明：保護模式微型核心程序 ;以下常量定義部分。內核的大部分內容都應當固定 core_code_seg_sel equ 0x38 ;內核代碼段選擇子core_data_seg_sel equ 0x30 ;內核數(shù)據(jù)段選擇子 sys_routine_seg_sel equ 0x28 ;系統(tǒng)公共例程代碼段的選擇子 video_ram_seg_sel equ 0x20 ;視頻顯示緩沖區(qū)的段選擇子core_stack_seg_sel equ 0x18 ;內核堆棧段選擇子mem_0_4_gb_seg_sel equ 0x08 ;整個0-4GB內存的段的選擇子;-------------------------------------------------------------------------------;以下是系統(tǒng)核心的頭部，用于加載核心程序 core_length dd core_end ;核心程序總長度#00sys_routine_seg dd section.sys_routine.start;系統(tǒng)公用例程段位置#04core_data_seg dd section.core_data.start;核心數(shù)據(jù)段位置#08core_code_seg dd section.core_code.start;核心代碼段位置#0ccore_entry dd start ;核心代碼段入口點#10dw core_code_seg_sel;===============================================================================[bits 32] ;=============================================================================== SECTION sys_routine vstart=0 ;系統(tǒng)公共例程代碼段 ;-------------------------------------------------------------------------------;字符串顯示例程 put_string: ;顯示0終止的字符串并移動光標 ;輸入：DS:EBX=串地址push ecx.getc:mov cl,[ebx]or cl,cljz .exitcall put_charinc ebxjmp .getc.exit:pop ecxretf ;段間返回;------------------------------------------------------------------------------- put_char: ;在當前光標處顯示一個字符,并推進;光標。僅用于段內調用 ;輸入：CL=字符ASCII碼 pushad;以下取當前光標位置mov dx,0x3d4mov al,0x0eout dx,alinc dx ;0x3d5in al,dx ;高字mov ah,aldec dx ;0x3d4mov al,0x0fout dx,alinc dx ;0x3d5in al,dx ;低字mov bx,ax ;BX=代表光標位置的16位數(shù)cmp cl,0x0d ;回車符？jnz .put_0amov ax,bxmov bl,80div blmul blmov bx,axjmp .set_cursor.put_0a:cmp cl,0x0a ;換行符？jnz .put_otheradd bx,80jmp .roll_screen.put_other: ;正常顯示字符push esmov eax,video_ram_seg_sel ;0xb8000段的選擇子mov es,eaxshl bx,1mov [es:bx],clpop es;以下將光標位置推進一個字符shr bx,1inc bx.roll_screen:cmp bx,2000 ;光標超出屏幕？滾屏jl .set_cursorpush dspush esmov eax,video_ram_seg_selmov ds,eaxmov es,eaxcldmov esi,0xa0 ;小心！32位模式下movsb/w/d mov edi,0x00 ;使用的是esi/edi/ecx mov ecx,1920rep movsdmov bx,3840 ;清除屏幕最底一行mov ecx,80 ;32位程序應該使用ECX.cls:mov word[es:bx],0x0720add bx,2loop .clspop espop dsmov bx,1920.set_cursor:mov dx,0x3d4mov al,0x0eout dx,alinc dx ;0x3d5mov al,bhout dx,aldec dx ;0x3d4mov al,0x0fout dx,alinc dx ;0x3d5mov al,blout dx,alpopadret ;------------------------------------------------------------------------------- read_hard_disk_0: ;從硬盤讀取一個邏輯扇區(qū);EAX=邏輯扇區(qū)號;DS:EBX=目標緩沖區(qū)地址;返回：EBX=EBX+512push eax push ecxpush edxpush eaxmov dx,0x1f2mov al,1out dx,al ;讀取的扇區(qū)數(shù)inc dx ;0x1f3pop eaxout dx,al ;LBA地址7~0inc dx ;0x1f4mov cl,8shr eax,clout dx,al ;LBA地址15~8inc dx ;0x1f5shr eax,clout dx,al ;LBA地址23~16inc dx ;0x1f6shr eax,clor al,0xe0 ;第一硬盤 LBA地址27~24out dx,alinc dx ;0x1f7mov al,0x20 ;讀命令out dx,al.waits:in al,dxand al,0x88cmp al,0x08jnz .waits ;不忙，且硬盤已準備好數(shù)據(jù)傳輸 mov ecx,256 ;總共要讀取的字數(shù)mov dx,0x1f0.readw:in ax,dxmov [ebx],axadd ebx,2loop .readwpop edxpop ecxpop eaxretf ;段間返回 ;------------------------------------------------------------------------------- ;匯編語言程序是極難一次成功，而且調試非常困難。這個例程可以提供幫助 put_hex_dword: ;在當前光標處以十六進制形式顯示;一個雙字并推進光標 ;輸入：EDX=要轉換并顯示的數(shù)字;輸出：無pushadpush dsmov ax,core_data_seg_sel ;切換到核心數(shù)據(jù)段 mov ds,axmov ebx,bin_hex ;指向核心數(shù)據(jù)段內的轉換表mov ecx,8.xlt: rol edx,4mov eax,edxand eax,0x0000000fxlatpush ecxmov cl,al call put_charpop ecxloop .xltpop dspopadretf;------------------------------------------------------------------------------- allocate_memory: ;分配內存;輸入：ECX=希望分配的字節(jié)數(shù);輸出：ECX=起始線性地址 push dspush eaxpush ebxmov eax,core_data_seg_selmov ds,eaxmov eax,[ram_alloc]add eax,ecx ;下一次分配時的起始地址;這里應當有檢測可用內存數(shù)量的指令mov ecx,[ram_alloc] ;返回分配的起始地址mov ebx,eaxand ebx,0xfffffffcadd ebx,4 ;強制對齊 test eax,0x00000003 ;下次分配的起始地址最好是4字節(jié)對齊cmovnz eax,ebx ;如果沒有對齊，則強制對齊 mov [ram_alloc],eax ;下次從該地址分配內存;cmovcc指令可以避免控制轉移 pop ebxpop eaxpop dsretf;------------------------------------------------------------------------------- set_up_gdt_descriptor: ;在GDT內安裝一個新的描述符;輸入：EDX:EAX=描述符 ;輸出：CX=描述符的選擇子push eaxpush ebxpush edxpush dspush esmov ebx,core_data_seg_sel ;切換到核心數(shù)據(jù)段mov ds,ebxsgdt [pgdt] ;以便開始處理GDTmov ebx,mem_0_4_gb_seg_selmov es,ebxmovzx ebx,word [pgdt] ;GDT界限inc bx ;GDT總字節(jié)數(shù)，也是下一個描述符偏移add ebx,[pgdt+2] ;下一個描述符的線性地址mov [es:ebx],eaxmov [es:ebx+4],edxadd word [pgdt],8 ;增加一個描述符的大小lgdt [pgdt] ;對GDT的更改生效mov ax,[pgdt] ;得到GDT界限值xor dx,dxmov bx,8div bx ;除以8，去掉余數(shù)mov cx,axshl cx,3 ;將索引號移到正確位置pop espop dspop edxpop ebxpop eaxretf ;------------------------------------------------------------------------------- make_seg_descriptor: ;構造存儲器和系統(tǒng)的段描述符;輸入：EAX=線性基地址; EBX=段界限; ECX=屬性。各屬性位都在原始; 位置，無關的位清零 ;返回：EDX:EAX=描述符mov edx,eaxshl eax,16or ax,bx ;描述符前32位(EAX)構造完畢and edx,0xffff0000 ;清除基地址中無關的位rol edx,8bswap edx ;裝配基址的31~24和23~16 (80486+)xor bx,bxor edx,ebx ;裝配段界限的高4位or edx,ecx ;裝配屬性retf;------------------------------------------------------------------------------- make_gate_descriptor: ;構造門的描述符（調用門等）;輸入：EAX=門代碼在段內偏移地址; BX=門代碼所在段的選擇子 ; CX=段類型及屬性等（各屬; 性位都在原始位置）;返回：EDX:EAX=完整的描述符push ebxpush ecxmov edx,eaxand edx,0xffff0000 ;得到偏移地址高16位 or dx,cx ;組裝屬性部分到EDXand eax,0x0000ffff ;得到偏移地址低16位 shl ebx,16 or eax,ebx ;組裝段選擇子部分pop ecxpop ebxretf ;------------------------------------------------------------------------------- terminate_current_task: ;終止當前任務;注意，執(zhí)行此例程時，當前任務仍在;運行中。此例程其實也是當前任務的;一部分 pushfdmov edx,[esp] ;獲得EFLAGS寄存器內容add esp,4 ;恢復堆棧指針mov eax,core_data_seg_selmov ds,eaxtest dx,0100_0000_0000_0000B ;測試NT位jnz .b1 ;當前任務是嵌套的，到.b1執(zhí)行iretd mov ebx,core_msg1 ;當前任務不是嵌套的，直接切換到 call sys_routine_seg_sel:put_stringjmp far [prgman_tss] ;程序管理器任務 .b1: mov ebx,core_msg0call sys_routine_seg_sel:put_stringiretdsys_routine_end:;=============================================================================== SECTION core_data vstart=0 ;系統(tǒng)核心的數(shù)據(jù)段 ;------------------------------------------------------------------------------- pgdt dw 0 ;用于設置和修改GDT dd 0ram_alloc dd 0x00100000 ;下次分配內存時的起始地址;符號地址檢索表salt:salt_1 db '@PrintString'times 256-($-salt_1) db 0dd put_stringdw sys_routine_seg_selsalt_2 db '@ReadDiskData'times 256-($-salt_2) db 0dd read_hard_disk_0dw sys_routine_seg_selsalt_3 db '@PrintDwordAsHexString'times 256-($-salt_3) db 0dd put_hex_dworddw sys_routine_seg_selsalt_4 db '@TerminateProgram'times 256-($-salt_4) db 0dd terminate_current_taskdw sys_routine_seg_selsalt_item_len equ $-salt_4salt_items equ ($-salt)/salt_item_lenmessage_1 db ' If you seen this message,that means we 'db 'are now in protect mode,and the system 'db 'core is loaded,and the video display 'db 'routine works perfectly.',0x0d,0x0a,0message_2 db ' System wide CALL-GATE mounted.',0x0d,0x0a,0bin_hex db '0123456789ABCDEF';put_hex_dword子過程用的查找表 core_buf times 2048 db 0 ;內核用的緩沖區(qū)cpu_brnd0 db 0x0d,0x0a,' ',0cpu_brand times 52 db 0cpu_brnd1 db 0x0d,0x0a,0x0d,0x0a,0;任務控制塊鏈tcb_chain dd 0;程序管理器的任務信息 prgman_tss dd 0 ;程序管理器的TSS基地址dw 0 ;程序管理器的TSS描述符選擇子 prgman_msg1 db 0x0d,0x0adb '[PROGRAM MANAGER]: Hello! I am Program Manager,'db 'run at CPL=0.Now,create user task and switch 'db 'to it by the CALL instruction...',0x0d,0x0a,0prgman_msg2 db 0x0d,0x0adb '[PROGRAM MANAGER]: I am glad to regain control.'db 'Now,create another user task and switch to 'db 'it by the JMP instruction...',0x0d,0x0a,0prgman_msg3 db 0x0d,0x0adb '[PROGRAM MANAGER]: I am gain control again,'db 'HALT...',0core_msg0 db 0x0d,0x0adb '[SYSTEM CORE]: Uh...This task initiated with 'db 'CALL instruction or an exeception/ interrupt,'db 'should use IRETD instruction to switch back...'db 0x0d,0x0a,0core_msg1 db 0x0d,0x0adb '[SYSTEM CORE]: Uh...This task initiated with 'db 'JMP instruction, should switch to Program 'db 'Manager directly by the JMP instruction...'db 0x0d,0x0a,0core_data_end:;=============================================================================== SECTION core_code vstart=0 ;------------------------------------------------------------------------------- fill_descriptor_in_ldt: ;在LDT內安裝一個新的描述符;輸入：EDX:EAX=描述符; EBX=TCB基地址;輸出：CX=描述符的選擇子push eaxpush edxpush edipush dsmov ecx,mem_0_4_gb_seg_selmov ds,ecxmov edi,[ebx+0x0c] ;獲得LDT基地址xor ecx,ecxmov cx,[ebx+0x0a] ;獲得LDT界限inc cx ;LDT的總字節(jié)數(shù)，即新描述符偏移地址mov [edi+ecx+0x00],eaxmov [edi+ecx+0x04],edx ;安裝描述符add cx,8 dec cx ;得到新的LDT界限值 mov [ebx+0x0a],cx ;更新LDT界限值到TCBmov ax,cxxor dx,dxmov cx,8div cxmov cx,axshl cx,3 ;左移3位，并且or cx,0000_0000_0000_0100B ;使TI位=1，指向LDT，最后使RPL=00 pop dspop edipop edxpop eaxret;------------------------------------------------------------------------------- load_relocate_program: ;加載并重定位用戶程序;輸入: PUSH 邏輯扇區(qū)號; PUSH 任務控制塊基地址;輸出：無 pushadpush dspush esmov ebp,esp ;為訪問通過堆棧傳遞的參數(shù)做準備mov ecx,mem_0_4_gb_seg_selmov es,ecxmov esi,[ebp+11*4] ;從堆棧中取得TCB的基地址;以下申請創(chuàng)建LDT所需要的內存mov ecx,160 ;允許安裝20個LDT描述符call sys_routine_seg_sel:allocate_memorymov [es:esi+0x0c],ecx ;登記LDT基地址到TCB中mov word [es:esi+0x0a],0xffff ;登記LDT初始的界限到TCB中 ;以下開始加載用戶程序 mov eax,core_data_seg_selmov ds,eax ;切換DS到內核數(shù)據(jù)段mov eax,[ebp+12*4] ;從堆棧中取出用戶程序起始扇區(qū)號 mov ebx,core_buf ;讀取程序頭部數(shù)據(jù) call sys_routine_seg_sel:read_hard_disk_0;以下判斷整個程序有多大mov eax,[core_buf] ;程序尺寸mov ebx,eaxand ebx,0xfffffe00 ;使之512字節(jié)對齊（能被512整除的數(shù)低 add ebx,512 ;9位都為0 test eax,0x000001ff ;程序的大小正好是512的倍數(shù)嗎? cmovnz eax,ebx ;不是。使用湊整的結果mov ecx,eax ;實際需要申請的內存數(shù)量call sys_routine_seg_sel:allocate_memorymov [es:esi+0x06],ecx ;登記程序加載基地址到TCB中mov ebx,ecx ;ebx -> 申請到的內存首地址xor edx,edxmov ecx,512div ecxmov ecx,eax ;總扇區(qū)數(shù) mov eax,mem_0_4_gb_seg_sel ;切換DS到0-4GB的段mov ds,eaxmov eax,[ebp+12*4] ;起始扇區(qū)號 .b1:call sys_routine_seg_sel:read_hard_disk_0inc eaxloop .b1 ;循環(huán)讀，直到讀完整個用戶程序mov edi,[es:esi+0x06] ;獲得程序加載基地址;建立程序頭部段描述符mov eax,edi ;程序頭部起始線性地址mov ebx,[edi+0x04] ;段長度dec ebx ;段界限mov ecx,0x0040f200 ;字節(jié)粒度的數(shù)據(jù)段描述符，特權級3 call sys_routine_seg_sel:make_seg_descriptor;安裝頭部段描述符到LDT中 mov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;設置選擇子的特權級為3mov [es:esi+0x44],cx ;登記程序頭部段選擇子到TCB mov [edi+0x04],cx ;和頭部內 ;建立程序代碼段描述符mov eax,ediadd eax,[edi+0x14] ;代碼起始線性地址mov ebx,[edi+0x18] ;段長度dec ebx ;段界限mov ecx,0x0040f800 ;字節(jié)粒度的代碼段描述符，特權級3call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;設置選擇子的特權級為3mov [edi+0x14],cx ;登記代碼段選擇子到頭部;建立程序數(shù)據(jù)段描述符mov eax,ediadd eax,[edi+0x1c] ;數(shù)據(jù)段起始線性地址mov ebx,[edi+0x20] ;段長度dec ebx ;段界限 mov ecx,0x0040f200 ;字節(jié)粒度的數(shù)據(jù)段描述符，特權級3call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;設置選擇子的特權級為3mov [edi+0x1c],cx ;登記數(shù)據(jù)段選擇子到頭部;建立程序堆棧段描述符mov ecx,[edi+0x0c] ;4KB的倍率 mov ebx,0x000fffffsub ebx,ecx ;得到段界限mov eax,4096 mul ecx mov ecx,eax ;準備為堆棧分配內存 call sys_routine_seg_sel:allocate_memoryadd eax,ecx ;得到堆棧的高端物理地址 mov ecx,0x00c0f600 ;字節(jié)粒度的堆棧段描述符，特權級3call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0011B ;設置選擇子的特權級為3mov [edi+0x08],cx ;登記堆棧段選擇子到頭部;重定位SALT mov eax,mem_0_4_gb_seg_sel ;這里和前一章不同，頭部段描述符mov es,eax ;已安裝，但還沒有生效，故只能通;過4GB段訪問用戶程序頭部 mov eax,core_data_seg_selmov ds,eaxcldmov ecx,[es:edi+0x24] ;U-SALT條目數(shù)(通過訪問4GB段取得) add edi,0x28 ;U-SALT在4GB段內的偏移 .b2: push ecxpush edimov ecx,salt_itemsmov esi,salt.b3:push edipush esipush ecxmov ecx,64 ;檢索表中，每條目的比較次數(shù) repe cmpsd ;每次比較4字節(jié) jnz .b4mov eax,[esi] ;若匹配，則esi恰好指向其后的地址mov [es:edi-256],eax ;將字符串改寫成偏移地址 mov ax,[esi+4]or ax,0000000000000011B ;以用戶程序自己的特權級使用調用門;故RPL=3 mov [es:edi-252],ax ;回填調用門選擇子 .b4:pop ecxpop esiadd esi,salt_item_lenpop edi ;從頭比較 loop .b3pop ediadd edi,256pop ecxloop .b2mov esi,[ebp+11*4] ;從堆棧中取得TCB的基地址;創(chuàng)建0特權級堆棧mov ecx,4096mov eax,ecx ;為生成堆棧高端地址做準備 mov [es:esi+0x1a],ecxshr dword [es:esi+0x1a],12 ;登記0特權級堆棧尺寸到TCB call sys_routine_seg_sel:allocate_memoryadd eax,ecx ;堆棧必須使用高端地址為基地址mov [es:esi+0x1e],eax ;登記0特權級堆棧基地址到TCB mov ebx,0xffffe ;段長度（界限）mov ecx,0x00c09600 ;4KB粒度，讀寫，特權級0call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldt;or cx,0000_0000_0000_0000 ;設置選擇子的特權級為0mov [es:esi+0x22],cx ;登記0特權級堆棧選擇子到TCBmov dword [es:esi+0x24],0 ;登記0特權級堆棧初始ESP到TCB;創(chuàng)建1特權級堆棧mov ecx,4096mov eax,ecx ;為生成堆棧高端地址做準備mov [es:esi+0x28],ecxshr [es:esi+0x28],12 ;登記1特權級堆棧尺寸到TCBcall sys_routine_seg_sel:allocate_memoryadd eax,ecx ;堆棧必須使用高端地址為基地址mov [es:esi+0x2c],eax ;登記1特權級堆棧基地址到TCBmov ebx,0xffffe ;段長度（界限）mov ecx,0x00c0b600 ;4KB粒度，讀寫，特權級1call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0001 ;設置選擇子的特權級為1mov [es:esi+0x30],cx ;登記1特權級堆棧選擇子到TCBmov dword [es:esi+0x32],0 ;登記1特權級堆棧初始ESP到TCB;創(chuàng)建2特權級堆棧mov ecx,4096mov eax,ecx ;為生成堆棧高端地址做準備mov [es:esi+0x36],ecxshr [es:esi+0x36],12 ;登記2特權級堆棧尺寸到TCBcall sys_routine_seg_sel:allocate_memoryadd eax,ecx ;堆棧必須使用高端地址為基地址mov [es:esi+0x3a],ecx ;登記2特權級堆棧基地址到TCBmov ebx,0xffffe ;段長度（界限）mov ecx,0x00c0d600 ;4KB粒度，讀寫，特權級2call sys_routine_seg_sel:make_seg_descriptormov ebx,esi ;TCB的基地址call fill_descriptor_in_ldtor cx,0000_0000_0000_0010 ;設置選擇子的特權級為2mov [es:esi+0x3e],cx ;登記2特權級堆棧選擇子到TCBmov dword [es:esi+0x40],0 ;登記2特權級堆棧初始ESP到TCB;在GDT中登記LDT描述符mov eax,[es:esi+0x0c] ;LDT的起始線性地址movzx ebx,word [es:esi+0x0a] ;LDT段界限mov ecx,0x00408200 ;LDT描述符，特權級0call sys_routine_seg_sel:make_seg_descriptorcall sys_routine_seg_sel:set_up_gdt_descriptormov [es:esi+0x10],cx ;登記LDT選擇子到TCB中;創(chuàng)建用戶程序的TSSmov ecx,104 ;tss的基本尺寸mov [es:esi+0x12],cx dec word [es:esi+0x12] ;登記TSS界限值到TCB call sys_routine_seg_sel:allocate_memorymov [es:esi+0x14],ecx ;登記TSS基地址到TCB;登記基本的TSS表格內容mov word [es:ecx+0],0 ;反向鏈=0mov edx,[es:esi+0x24] ;登記0特權級堆棧初始ESPmov [es:ecx+4],edx ;到TSS中mov dx,[es:esi+0x22] ;登記0特權級堆棧段選擇子mov [es:ecx+8],dx ;到TSS中mov edx,[es:esi+0x32] ;登記1特權級堆棧初始ESPmov [es:ecx+12],edx ;到TSS中mov dx,[es:esi+0x30] ;登記1特權級堆棧段選擇子mov [es:ecx+16],dx ;到TSS中mov edx,[es:esi+0x40] ;登記2特權級堆棧初始ESPmov [es:ecx+20],edx ;到TSS中mov dx,[es:esi+0x3e] ;登記2特權級堆棧段選擇子mov [es:ecx+24],dx ;到TSS中mov dx,[es:esi+0x10] ;登記任務的LDT選擇子mov [es:ecx+96],dx ;到TSS中mov dx,[es:esi+0x12] ;登記任務的I/O位圖偏移mov [es:ecx+102],dx ;到TSS中 mov word [es:ecx+100],0 ;T=0mov dword [es:ecx+28],0 ;登記CR3(PDBR);訪問用戶程序頭部，獲取數(shù)據(jù)填充TSS mov ebx,[ebp+11*4] ;從堆棧中取得TCB的基地址mov edi,[es:ebx+0x06] ;用戶程序加載的基地址 mov edx,[es:edi+0x10] ;登記程序入口點（EIP） mov [es:ecx+32],edx ;到TSSmov dx,[es:edi+0x14] ;登記程序代碼段（CS）選擇子mov [es:ecx+76],dx ;到TSS中mov dx,[es:edi+0x08] ;登記程序堆棧段（SS）選擇子mov [es:ecx+80],dx ;到TSS中mov dx,[es:edi+0x04] ;登記程序數(shù)據(jù)段（DS）選擇子mov word [es:ecx+84],dx ;到TSS中。注意，它指向程序頭部段mov word [es:ecx+72],0 ;TSS中的ES=0mov word [es:ecx+88],0 ;TSS中的FS=0mov word [es:ecx+92],0 ;TSS中的GS=0pushfdpop edxmov dword [es:ecx+36],edx ;EFLAGS;在GDT中登記TSS描述符mov eax,[es:esi+0x14] ;TSS的起始線性地址movzx ebx,word [es:esi+0x12] ;段長度（界限）mov ecx,0x00408900 ;TSS描述符，特權級0call sys_routine_seg_sel:make_seg_descriptorcall sys_routine_seg_sel:set_up_gdt_descriptormov [es:esi+0x18],cx ;登記TSS選擇子到TCBpop es ;恢復到調用此過程前的es段 pop ds ;恢復到調用此過程前的ds段popadret 8 ;丟棄調用本過程前壓入的參數(shù) ;------------------------------------------------------------------------------- append_to_tcb_link: ;在TCB鏈上追加任務控制塊;輸入：ECX=TCB線性基地址push eaxpush edxpush dspush esmov eax,core_data_seg_sel ;令DS指向內核數(shù)據(jù)段 mov ds,eaxmov eax,mem_0_4_gb_seg_sel ;令ES指向0..4GB段mov es,eaxmov dword [es: ecx+0x00],0 ;當前TCB指針域清零，以指示這是最;后一個TCBmov eax,[tcb_chain] ;TCB表頭指針or eax,eax ;鏈表為空？jz .notcb .searc:mov edx,eaxmov eax,[es: edx+0x00]or eax,eax jnz .searcmov [es: edx+0x00],ecxjmp .retpc.notcb: mov [tcb_chain],ecx ;若為空表，直接令表頭指針指向TCB.retpc:pop espop dspop edxpop eaxret;------------------------------------------------------------------------------- start:mov ecx,core_data_seg_sel ;令DS指向核心數(shù)據(jù)段 mov ds,ecxmov ecx,mem_0_4_gb_seg_sel ;令ES指向4GB數(shù)據(jù)段 mov es,ecxmov ebx,message_1 call sys_routine_seg_sel:put_string;顯示處理器品牌信息 mov eax,0x80000002cpuidmov [cpu_brand + 0x00],eaxmov [cpu_brand + 0x04],ebxmov [cpu_brand + 0x08],ecxmov [cpu_brand + 0x0c],edxmov eax,0x80000003cpuidmov [cpu_brand + 0x10],eaxmov [cpu_brand + 0x14],ebxmov [cpu_brand + 0x18],ecxmov [cpu_brand + 0x1c],edxmov eax,0x80000004cpuidmov [cpu_brand + 0x20],eaxmov [cpu_brand + 0x24],ebxmov [cpu_brand + 0x28],ecxmov [cpu_brand + 0x2c],edxmov ebx,cpu_brnd0 ;顯示處理器品牌信息 call sys_routine_seg_sel:put_stringmov ebx,cpu_brandcall sys_routine_seg_sel:put_stringmov ebx,cpu_brnd1call sys_routine_seg_sel:put_string;以下開始安裝為整個系統(tǒng)服務的調用門。特權級之間的控制轉移必須使用門mov edi,salt ;C-SALT表的起始位置 mov ecx,salt_items ;C-SALT表的條目數(shù)量 .b3:push ecx mov eax,[edi+256] ;該條目入口點的32位偏移地址 mov bx,[edi+260] ;該條目入口點的段選擇子 mov cx,1_11_0_1100_000_00000B ;特權級3的調用門(3以上的特權級才;允許訪問)，0個參數(shù)(因為用寄存器;傳遞參數(shù)，而沒有用棧) call sys_routine_seg_sel:make_gate_descriptorcall sys_routine_seg_sel:set_up_gdt_descriptormov [edi+260],cx ;將返回的門描述符選擇子回填add edi,salt_item_len ;指向下一個C-SALT條目 pop ecxloop .b3;對門進行測試 mov ebx,message_2call far [salt_1+256] ;通過門顯示信息(偏移量將被忽略) ;為程序管理器的TSS分配內存空間 mov ecx,104 ;為該任務的TSS分配內存call sys_routine_seg_sel:allocate_memorymov [prgman_tss+0x00],ecx ;保存程序管理器的TSS基地址 ;在程序管理器的TSS中設置必要的項目 mov word [es:ecx+96],0 ;沒有LDT。處理器允許沒有LDT的任務。mov word [es:ecx+102],103 ;沒有I/O位圖。0特權級事實上不需要。mov word [es:ecx+0],0 ;反向鏈=0mov dword [es:ecx+28],0 ;登記CR3(PDBR)mov word [es:ecx+100],0 ;T=0;不需要0、1、2特權級堆棧。0特級不;會向低特權級轉移控制。;創(chuàng)建TSS描述符，并安裝到GDT中 mov eax,ecx ;TSS的起始線性地址mov ebx,103 ;段長度（界限）mov ecx,0x00408900 ;TSS描述符，特權級0call sys_routine_seg_sel:make_seg_descriptorcall sys_routine_seg_sel:set_up_gdt_descriptormov [prgman_tss+0x04],cx ;保存程序管理器的TSS描述符選擇子 ;任務寄存器TR中的內容是任務存在的標志，該內容也決定了當前任務是誰。;下面的指令為當前正在執(zhí)行的0特權級任務“程序管理器”后補手續(xù)（TSS）。ltr cx ;現(xiàn)在可認為“程序管理器”任務正執(zhí)行中mov ebx,prgman_msg1call sys_routine_seg_sel:put_stringmov ecx,0x46call sys_routine_seg_sel:allocate_memorycall append_to_tcb_link ;將此TCB添加到TCB鏈中 push dword 50 ;用戶程序位于邏輯50扇區(qū)push ecx ;壓入任務控制塊起始線性地址 call load_relocate_program call far [es:ecx+0x14] ;執(zhí)行任務切換。和上一章不同，任務切;換時要恢復TSS內容，所以在創(chuàng)建任務;時TSS要填寫完整 ;重新加載并切換任務 mov ebx,prgman_msg2call sys_routine_seg_sel:put_stringmov ecx,0x46call sys_routine_seg_sel:allocate_memorycall append_to_tcb_link ;將此TCB添加到TCB鏈中push dword 50 ;用戶程序位于邏輯50扇區(qū)push ecx ;壓入任務控制塊起始線性地址call load_relocate_programjmp far [es:ecx+0x14] ;執(zhí)行任務切換mov ebx,prgman_msg3call sys_routine_seg_sel:put_stringhltcore_code_end:;------------------------------------------------------------------------------- SECTION core_trail ;------------------------------------------------------------------------------- core_end:

總結

以上是生活随笔為你收集整理的【OS学习笔记】二十八 保护模式八：任务切换对应的汇编代码之内核代码的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。