Question

我根据Nick Blundell的一本书这样做。我编写了一个MBR程序，它首先在实模式下运行，程序中的一些指令会将cpu切换到保护模式。首先，我将GDT设置为：

gdt_start:

gdt_null:
    dd 0x0
    dd 0x0

gdt_code:
    dw 0xffff
    dw 0x0
    db 10011010b
    db 11001111b
    db 0x0

gdt_data:
    dw 0xffff
    dw 0x0
    db 0x0
    db 10010010b
    db 11001111b
    db 0x0

gdt_end:

gdt_descriptor :
    dw gdt_end - gdt_start - 1
    dd gdt_start
CODE_SEG equ gdt_code - gdt_start
DATA_SEG equ gdt_data - gdt_start

然后cpu运行以下指令：

   cli

    lgdt [gdt_descriptor]
    mov eax,cr0
    or eax,0x1
    mov cr0,eax ;this will set the cpu to protected-mode        

;jmp $  ;I use this instrction to find where is wrong
    jmp CODE_SEG:init_pm

jmp $
[bits 32]
init_pm:
jmp $
    mov ax,10
jmp $
    mov ds,eax
    mov ss,eax
jmp $
    mov es,ax
    mov fs,ax
    mov gs,ax
    mov ebp,0x90000
    mov esp,ebp
    call BEGIN_PM

指令jmp CODE_SEG:init_pm将导致cpu崩溃并重新启动。如果我将其更改为jmp init_pm，则以下指令mov ax,10将导致cpu崩溃并重新启动。书中说切换操作需要长时间跳转。

你能帮我做一下切换操作吗？

Answer 1

在gdt_descriptor中，您已获得限制和地址。与大多数其他地址不同，这不是段：偏移地址。它需要是一个线性地址。作为MBR，您可能已将其从最初加载的位置移至0x7C00。您gdt_descriptor（通常称为gdtr）中的地址必须是您现在所处位置的线性地址。您没有显示足够的代码以确定，但我怀疑您的问题是正确的。

Answer 2

您的代码中存在几个问题：

您在gdt_code描述符中缺少基本高位字的低位字节。只需在db 0x0之后添加dw 0x0。
Frank Kotler写道gdt_descriptor必须包含线性地址。是的，这是真的，但它并不是唯一需要线性地址的地方。您可以在任何代码之前使用ORG指令，也可以手动将原点添加到此字段。
说明lgdt仍然使用ds注册表进行seg:off地址计算。在org下编写代码时，您应该将其设置为零。
远程跳转到保护模式也需要使用线性地址作为偏移量。请记住，此跳转是在兼容模式下执行的（因为它是保护模式切换后执行的第一条指令）。它使用两个字节用于段选择器（冒号前）和仅两个字节用于偏移量（冒号后）。这意味着您不应该尝试跳转到高于0xFFFF的地址。再次，检查代码的来源。

我无法将cpu从实模式切换到保护模式

2 个答案: