登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

DOS编程技术

讨论在纯DOS下的编程技术

 
 
 

日志

 
 
关于我

1984年大学毕业,1985年底有机会开始接触PC机,1986年开始在PC机上做开发工作,曾接触过MS-DOS、CP/M、UNIX、VMS、LINUX、iRMX等众多的操作系统并在上面从事技术开发,擅长做底层与硬件相关的软件开发,目前主要在DOS和LINUX平台下工作,主要从事软件,在硬件开发上也有一定造诣,亦有在8051系列、6502系列(凌阳)、z80系列、ARM、X86等各类平台下开发软硬件的经历。更详细情况可以参考http://resume.whowin.net

DOS主引导扇区分析  

2009-08-16 22:43:58|  分类: 杂七杂八 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

    基本上这是一篇比较入门级的文章。

    从这篇文章开始,准备用2----3篇的篇幅写一下主引导扇区的分析,先完成DOS下主引导扇区的分析,再分析一下grub下的主引导扇区,同时会简单介绍一下主引导扇区的利用。

    一直以来一直想写一篇关于PC机启动过程的文章,就是从机器上电到BIOS读取主引导扇区并把控制权交给主引导扇区中的引导程序开始,但每次想到这个问题,都感到过程比较复杂,一是自己也不能彻彻底底地搞清楚,二是想不出能写出什么新意,所以就一直没有动笔。但是写这篇文章,是不得不涉及到PC机的启动过程了,好在不是这篇文章的重点,而且只需泛泛说说就可以,所以估计不会出什么大问题。

1、PC机的启动过程

  • 系统上电时,CPU被复位,此时CPU工作在实模式下,CPU执行的第一条指令位于存储器地址0xffff0位置上,用段:偏移的方式表示为:ffff:0。
    我们在DOS下使用debug可以看到位于存储器中该位置上的指令。
     DOS主引导扇区分析 - whowin - DOS编程技术
    我们看到这条指令是:jmp F000:E05B。
    以前我有一篇文章里详细介绍了PC机中的存储器地址结构(《关于A20 Gate》),从这篇文章中可以了解到,F000:E05B这个地址和前面的F000:0都在BIOS中。为什么CPU执行的第一条指令是一条跳转指令呢?因为在实模式下,x86 CPU的最大寻址空间只有:0xFFFFF,而FFFF:0这个位置离CPU可以寻址的最后一个字节只有16个字节的长度,16个字节当然什么都干不了,只好设置一条跳转指令到别的地方去执行指令,可以肯定的是,在FFFF:0这个位置一定是一条跳转指令,但跳转到什么地址去,不同的BIOS是肯定不一样的。
  • 开机自检(POST Power-On Self Test)和显卡初始化。
    POST主要是检查一些重要的设备,比如内存和显卡,由于此时显卡还没有初始化,所以无法显示,当发现问题时,会发出长短不一的“滴滴”声,以区别不同的问题,不同厂家的BIOS,对叫声的定义也有区别。
    POST之后BIOS首先要做的就是进行显卡初始化,然后显示开机画面及相关信息。

  • 内存测试及设备安装。
    我们开机的时候都会看到一个Memory Test的提示,这就是内存测试喽;内存测试后,开始安装一些标准设备,比如IDE、软驱、串口、并口等等,这些标准设备安装后,会检测那些即插即用(Plug & Play)设备,每检测出一个,都会显示一行该设备的相关信息,BIOS会为这些设备分配I/O通道、DMA以及中断。

  • 更新ESCD(Extended System Configuration Data
    设备初始化完成后,系统会显示系统中的所有PCI设备清单,然后我们经常会看到一个提示“Update ESCD… Success”,这就是更新ESCD喽,ESCD是BIOS用来与操作系统交换硬件配置信息的一种方法,这些信息存放在CMOS中,通常ESCD只在系统硬配置发生变化后才会更新,所以不是每次启动机器时都能看到提示。

  • 启动操作系统
    这就是我们要说的重点了,以上都完成后,BIOS会根据CMOS中设置的启动顺序启动相应的设备,我们这里不讨论其他设备,只是假定按顺序系统要启动硬盘了。

    但是这个时候,文件系统并没有建立,BIOS也不知道你的硬盘里存放的是什么东西,要启动的是什么系统,所以BIOS是无法直接启动操作系统的,加之一个硬盘可以有多个分区,每个分区都有可能是一个不同的操作系统,BIOS也无从判断应该从哪个分区启动,所以对待硬盘,所有的BIOS都是读取硬盘的0磁头、0柱面、1扇区的内容,然后把控制权交给这里面的MBR(Main Boot Record)。

2、主引导扇区的结构

要注意,硬盘的磁头和柱面都是从0开始数的,但是扇区是从1开始数的,通常我们硬盘上的这个0磁头、0柱面、1扇区称作第一个物理扇区,一般我们把这个主引导扇区分成三部分,第一部分叫MBR(Master Boot Rocord),主引导记录,这部分有446个字节,从0--445(0x00--0x1BD);另一部分叫做DPT(Disk Partition Table),磁盘分区表,占这个扇区中的其余64个字节,从446--509(0x1BE--0x1FD);第三部分是一个结束标志,占两个字节,从510--511(0x1FE--0x1FF),其正常内容应该是0xAA55(0x55在低地址字节)。

主引导记录中一般有启动代码和数据,使用不同的boot loader,启动代码可能是不同的,这一系列文章将分析DOS下的启动代码和GRUB的启动代码,大家可以比较其中的差异。

不管用什么boot loader,其分区表的结构都是一样的,为了后面文章叙述的方便,我们在这里做一个简单的介绍,分区表可以容纳4个分区的信息,每个分区信息占16个字节,其结构如下:

 字节偏移

说明 

 0

引导标志。若值为80H表示活动分区,若值为00H表示非活动分区。

 1-3

本分区的起始磁头号、扇区号、柱面号。其中:磁头号--第1字节;扇区号--第2字节的低6位;柱面号—为第2字节高2位+第3字节8位

 4

分区类型符:
    00H——表示该分区未用(即没有指定);
    01h--FAT12基本分区
    04H--FAT16基本分区
    06H——big FAT16基本分区;

    0BH——FAT32基本分区;

    05H——扩展分区;

    07H——NTFS分区;

    0FH——(LBA模式)扩展分区(83H为Linux分区等)

 5-7

本分区的结束磁头号、扇区号、柱面号。其中:

    磁头号——第1字节;

    扇区号——第2字节的低6位;

    柱面号——第2字节的高2位+第3字节

 8-11

分区起始扇区数,指分区相对于记录该分区的分区表的扇区位置之差 (该分区表:LBA=0x0)

 12-15

本分区的总扇区数

 

3、如何获得主引导扇区的内容

一般我在debug下使用下面方法获得主引导扇区的内容:

DOS主引导扇区分析 - whowin - DOS编程技术

实际上,我在debug下变了一段小程序,这段程序如下:

mov ax,0201 ;ah=2 读取扇区;al=读取一个扇区

mov bx,7c00 ;读取内容放到这个偏移地址上

mov cx,0001 ;0柱面(cl高2位+ch),1扇区(cl低6位)

mov dx,0080 ;0磁头(dh),硬盘c(dl:0-A盘,1-B盘,80h-硬盘c,81h-硬盘D)

int 13 ;BIOS调用

int 3 ;单步中断

执行这段小程序后,主引导扇区的内容将被读出并放到偏移地址为0x7C00的地方,我们为什么要将主引导扇区读到0x7c00这个地方呢?因为BIOS在读主引导扇区时,会将其固定读到0000:7C00这个地址上,我们也把主引导扇区读到偏移为7C00的位置,这样看起程序来和实际会更加接近。

如果你看上面的操作感觉莫名其妙,建议你去学习一下DOS下debug的使用,然后再回来看这篇文章。

 

4、DOS的主引导扇区中引导程序流程图

下面这个流程图与后面我们公布的主引导扇区的代码相对应,使用DOS6.22下的分区软件FDISK进行的分区,这个流程图的主要用途是为了帮助理解后面的代码,要明确的是,主引导扇区的职责是从硬盘上找到一个可以启动的分区,然后从这个分区上读出分区引导程序,最终把控制权交给分区引导程序,更详细的解释和理解请看下一节。

DOS主引导扇区分析 - whowin - DOS编程技术 

(点击图片可看到大图)

5、DOS的主引导扇区中引导程序分析

在前面第3节,我们已经介绍了如何获得主引导扇区的内容,一下介绍的代码,完全是在DEBUG中反汇编出来的,实际反汇编出来的代码类似于下面的样子:

-u7c00 7c8a

20E8:7C00 FA            CLI

20E8:7C01 33C0          XOR   AX,AX

20E8:7C03 8ED0          MOV   SS,AX

20E8:7C05 BC007C        MOV   SP,7C00

20E8:7C08 8BF4          MOV   SI,SP

20E8:7C0A 50            PUSH  AX

20E8:7C0B 07            POP   ES

20E8:7C0C 50            PUSH  AX

20E8:7C0D 1F            POP   DS

20E8:7C0E FB            STI

20E8:7C0F FC            CLD

20E8:7C10 BF0006        MOV   DI,0600

20E8:7C13 B90001        MOV   CX,0100

20E8:7C16 F2            REPNZ

20E8:7C17 A5            MOVSW

20E8:7C18 EA1D060000    JMP   0000:061D

20E8:7C1D BEBE07        MOV   SI,07BE

...... ...... ......

第一列为地址,第二列为汇编码(opcode),第三列为反编译出来的汇编助记符,

为了阅读方便,本文公布的代码去掉了地址中的段地址部分,偏移地址也按照运行时的实际地址做了修改,汇编码(opcode)去掉,每行的最后加上了注释,全部代码如下:

7C00    CLI                      ;关中断

7C01    XOR AX,AX                ;AX=0

7C03    MOV SS,AX                ;SS=0

7C05    MOV SP,7C00              ;SP=7C00

7C08    MOV SI,SP                ;SI=7C00

7C0A    PUSH AX

7C0B    POP ES                   ;ES=0

7C0C    PUSH AX

7C0D    POP DS                   ;DS=0

7C0E    STI                      ;开中断

7C0F    CLD

7C10    MOV DI,0600

7C13    MOV CX,0100

7C16    REPNZ                    ;将主引导记录从0:7C00搬移到0:600

7C17    MOVSW

7C18    JMP 0000:061D            ;在新位置执行下一行语句

;主引导扇区已经被搬移到0:600的地方,并继续执行

061D    MOV SI,07BE              ;指向分区信息表

0620    MOV BL,04                ;最多4个分区信息表

0622    CMP BYTE PTR [SI],80     ;该分区是否为活动分区?

0625    JZ 0635                 ;该分区为活动分区,跳转

0627    CMP BYTE PTR [SI],00

062A    JNZ 0648

062C    ADD SI,+10               ;指向分区信息表的下一项

062F    DEC BL                   ;是否已经没有分区信息了?

0631    JNZ 0622                 ;还有分区信息,检查下一项

0633    INT 18                  ;没有分区信息了,没有可以启动的分区,启动ROM BASIC

;找到了活动分区,开始读取活动分区的分区引导程序

0635    MOV DX,[SI]              ;DH中为该分区磁头号,DL=80h

0637    MOV CX,[SI+02]           ;CL的低6位为扇区号,CH和CL的高2位为柱面号

063A    MOV BP,SI                ;将分区信息头指针暂存在BP中

063C    ADD SI,+10               ;指向分区信息表中下一项

063F    DEC BL                   ;已经没有分区信息了?

0641    JZ 065D                 ;没有分区信息了。

0643    CMP BYTE PTR [SI],00     ;该分区是非活动分区?

0646    JZ 063C                 ;该分区为非活动分区,检查下一分区

0648    MOV SI,068B              ;该分区不是非活动分区,

                                 ;则显示错误信息Invalid Partition Table

                                 ;此时,让SI指向字符串的开始,

                                 ;字符串的结束以00h标志;由于此时没有装载

                                 ;操作系统,所以只能使用BIOS调用

064B    LODSB                    ;将一个字符调入AL

064C    CMP AL,00                ;是否为字符串结束标志?

064E    JZ 065B                 ;字符串结束标志,字符串显示完毕

0650    PUSH SI                  ;下一个要显示的字符的指针

0651    MOV BX,0007              ;以黑底白字显示

0654    MOV AH,0E                ;显示一个字符

0656    INT 10                   ;BIOS调用

0658    POP SI                   ;下一个要显示的字符的指针

0659    JMP 064B                 ;显示下一个字符

065B    JMP 065B                 ;死循环

065D    MOV DI,0005              ;读扇区的操作最多重试5次

0660    MOV BX,7C00              ;将扇区读到偏移为7C00的地方

0663    MOV AX,0201              ;AH=02 读出扇区,AL=01 读1个扇区

0666    PUSH DI                  ;重试次数

0667    INT 13                   ;读扇区的BIOS调用

0669    POP DI                   ;重试次数

066A    JNB 0678                 ;读扇区成功

066C    XOR AX,AX                ;AX=0,AH=0表示复位磁盘

066E    INT 13                   ;复位磁盘

0670    DEC DI                   ;是否已达到最大重试次数?

0671    JNZ 0660                 ;还允许重试

0673    MOV SI,06A3              ;显示错误信息:Error loading operation system

0676    JMP 064B                 ;调用显示字符串程序并进入死循环

;读扇区成功,将控制权交给分区引导程序

0678    MOV SI,06C2              ;如果结束标志不是AA55h,

                                 ;则显示Missing operation system

067B    MOV DI,7DFE              ;指向结束标志

067E    CMP WORD PTR [DI],AA55   ;结束标志是否正常

0682    JNZ 064B                 ;结束标志不对,显示错误信息并进入死循环

0684    MOV SI,BP                ;SI指向分区引导扇区的开始

0686    JMP 0000:7C00            ;将控制权交给分区引导程序

-

0680                                   49 6E 76 61 6C              Inval

0690  69 64 20 70 61 72 74 69-74 69 6F 6E 20 74 61 62   id partition tab

06A0  6C 65 00 45 72 72 6F 72-20 6C 6F 61 64 69 6E 67   le.Error loading

06B0  20 6F 70 65 72 61 74 69-6E 67 20 73 79 73 74 65    operating syste

06C0  6D 00 4D 69 73 73 69 6E-67 20 6F 70 65 72 61 74   m.Missing operat

06D0  69 6E 67 20 73 79 73 74-65 6D 00 00 48 4B 9C 39   ing system..HK.9

06E0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

06F0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

0700  00 00 00 00 00 00 00 00-00 00 00                  ...........

-

0700  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

0710  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

0720  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

0730  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

0740  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

0750  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

0760  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

0770  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

-d

0780  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

0790  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

07A0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

07B0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 80 01   ................

07C0  01 00 06 7F BF 07 3F 00-00 00 C1 FB 3F 00 00 00   ......?.....?...

07D0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

07E0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 00 00   ................

07F0  00 00 00 00 00 00 00 00-00 00 00 00 00 00 55 AA   ..............U.

-q

结合第4节的流程图,搞懂这个源程序应该不是问题,由于在运行主引导程序的时候,操作系统还没有装载,所以只能使用BIOS调用,下面就程序中用到的一些BIOS调用做一些说明:

int 13h ah=02     读扇区

入口: ah=02

al=要读的扇区数目

dl=驱动器代码,0、1、...用于识别软盘,80h、81h、...用于识别硬盘

dh=所读磁盘的磁头号

ch=柱面号的低8位。柱面号一共10位,其中高2位放在cl的bit6:7

cl=所读扇区的第一个扇区的扇区号。低6位为扇区号,高2位为柱面号的一部分。

es:bx=读出内容的起始存放地址

出口: es:bx指向读出内容

出错: CF=1表示有错误产生,错误码在AH中

int 13h ah=00     复位磁盘

入口: ah=00

dl=需复位的驱动器代码,0、1、...用于识别软盘,80h、81h、...用于识别硬盘

出口:无

int 10h ah=0eh    在屏幕上显示字符

入口: ah=0eh

al=要显示的字符

bl=显示字符的前景色。在通常字符方式下,0--表示黑色,1--表示白色

出口: 字符显示在屏幕上

下面我就程序中一些可能引起疑问的地方做一些说明。

为什么要把自身程序搬移到其他地方?

主引导扇区被读到0:7C00的位置是BIOS完成的,不可改变,把自身搬移到其它地方运行是为了空出0:7C00这块内存,后面好把分区引导扇区读到这里。

为什么还要把分区引导程序读到0:7C00的地方?

引导扇区的引导记录是如何建立的呢?在DOS下是通过FORMAT命令建立的,除了硬盘可以启动以外,还有软盘也可以启动,软盘是不需要分区的,其启动扇区非常类似于硬盘上的分区引导程序,但BIOS在读取软盘的启动扇区时,同样是读到0:7C00处执行,为了使软盘、硬盘的分区引导过程保持一致性,所以要把分区引导程序读到0:7C00处执行,这样,软盘、硬盘的引导程序就可以做成一样的了。

主引导程序不允许分区中有一个以上的活动分区。

DOS的主引导程序在发现了第一个活动分区以后(标志为80h),要检查后面的所有分区标志,如果又发现有第二个活动分区,DOS将不知所措,并显示错误信息Invalid Partition Table,并进入死循环。

BIOS永远把启动硬盘称为80h

在使用BIOS调用int 13h操作硬盘时,需要知道硬盘的标识,以80h、81h...表示。

假如你的机器上有两块硬盘,一块连接在IDE1的master上,另一块连接在IDE2的master上,然后我们在BIOS设置里设置为第二块硬盘启动,不要以为IDE1上的硬盘为80h,而IDE2上的硬盘为81h,BIOS永远把启动盘识别为80h,把其他盘按顺序成为81h、82h...

说这个问题是因为在地址为0635h处有一条指令,mov dx,[si],此时,si指向分区表中找到的活动分区信息的起始处,第一个字节一定是80h,而第二个字节按照分区信息的结构说明(本文第2节有介绍)应该是磁头号,根据int 13h ah=02的功能调用,dh应该是磁头号,dl应该是磁盘表示,mov dx,[si]会把dh装入磁头号,没有问题,但dl会永远装入80h,这就是上面说的,BIOS永远把启动盘成为80h。

关于BIOS的int 18h

程序中显示,如果主引导程序找不到活动分区,将调用int 18h,这个int 18h是什么呢?

在最早的IBM PC中,在ROM中都安装有一款ROM BASIC的ROM芯片,可以做BAISIC的解释器用,就是说,即便没有操作系统,IBM PC也会启动ROM BASIC,让你可以编一个BASIC的程序运行,或者逐条运行BASIC语句,当然那个BASIC不是现在说的VB,不过基本语法十分相近,这个int 18h,就是用来启动ROM BASIC的,18h的中断向量实际指向了ROM BASIC的入口。

但实际上,好像是由于版权等因素,绝大多数的PC兼容机都没有安装ROM BASIC,所以实际上这个int 18h不会启动ROM BASIC,只会让机器死机。

现在的PC机大多对这个int 18h做了适当的处理,比如我的一台机器上,BIOS里专门做了int 18h的程序,当调用int 18h时,屏幕会显示“PRESS A KEY TO REBOOT”,然后按任意键会重新启动,不过分析这个代码不是本文的内容。

顺便说一句,在Vitual Box下安装的DOS 6.22中,如果调用int 18h,会出现致命错误然后死机,如果有读者曾经按照我介绍的方法在虚拟机上使用DOS,可以试一下,不会出现什么严重后果,如下图:

DOS主引导扇区分析 - whowin - DOS编程技术

 

6、结束语

我在baidu上搜了一下,其实网上关于DOS主引导程序的分析还是不少的,如果大家觉得我这篇和其他版本还是略有不同的话,而且也确实让你了解了一些以前不知道的事情,我觉得目的也就达到了,还有一点想说明一下,不是每个硬盘的主引导扇区中都有主引导记录的,如果这块硬盘不需要启动,则不需要有主引导记录,有个分区表就足够了。下一篇文章我们会分析一下GRUB的主引导扇区。

 

 

  评论这张
 
阅读(7162)| 评论(8)

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2018