Question

我正在编写类似引导程序的程序，它改变键盘中断的默认中断处理程序（int 0x9）。它适用于bochs和qemu，但不适用于真正的计算机，它只打印一次“A”，然后它不会按任何键。（它应该至少打印两次炭，一次用于按压，一次用于释放）。如何使程序正常工作？我正在使用gcc。内核代码：

asm(".code16gcc\n");

typedef unsigned char uchar;
typedef unsigned short ushort;
typedef unsigned int uint;
typedef struct __attribute__((__packed__)) FullAddr{
    ushort offset;
    ushort seg;
} FullAddr;

#define MAIN_CODE_START 0x9200

asm (
    "xorw %ax, %ax\n\t"
    "movw %ax, %ds\n\t"
    /*Linker places the start of the .data section at this address */
    "movw (0x9202), %ax\n\t"
    "movw %ax, %ds\n\t"
    "movw %ax, %ss\n\t"
    "movw $0xFFFB, %sp\n\t" 
    "jmp main"
);

void print_char(char c){
    asm volatile("int  $0x10" : : "a"(0x0E00 | c), "b"(7));
}

void get_int_addr(ushort interrupt, FullAddr *addr)
{
    asm volatile(
        "pushw %%ds\n\t"
        "movw %w3, %%ds\n\t"
        "movw (%w2), %w0\n\t"
        "movw 2(%w2), %w1\n\t"
        "popw %%ds"
        : "=c"(addr->offset), "=a"(addr->seg):"b"(interrupt*4),"a"(0)
    );
}

void set_int_addr(ushort interrupt, uint func){
    asm volatile(
        "cli\n\t"
        "pushw %%ds\n\t"
        "movw %w2, %%ds\n\t"
        "movw %w0, (%w1)\n\t"
        "movw %%cs, 2(%w1)\n\t"
        "popw %%ds\n\t"
        "sti"
        : : "c"(func-MAIN_CODE_START), "b"(interrupt*4), "a"(0):
    );
}

void wait(uint usec)
{
    asm volatile("int $0x15": : "a"(0x8600), "c"(usec>>16), "d"(usec&0xFFFF));
}

FullAddr addr;

void handler_func(){
    print_char('A');
}

void handler();
asm(
    "handler:\n\t"
    "pushal\n\t"
    "call handler_func\n\t"
    "popal\n\t"
    "ljmp *addr\n\t"
    "iret\n\t"
);

void main(){
    get_int_addr(9, &addr);
    set_int_addr(9, (uint)handler);
    while(1){
        wait(1000);
    }
}

可以下载整个项目here，它包含软盘映像。要构建它，请启动文件build.sh和build_main.sh。

更新：我试过@RossRidge代码 - lcall指令跳转到0xfe9e6而不是0xfe897，并且存在无限循环。 handler代码：

asm(
    "handler:\n\t"
    "pushw %ds\n\t"
    "pushal\n\t"
    "xorw %ax, %ax\n\t"
    "movw %ax, %ds\n\t"
    "movw (0x9202), %ax\n\t"
    "movw %ax, %ds\n\t"
    "call handler_func\n\t"
    "popal\n\t"
    "pushf\n\t"
    "lcall *addr\n\t"
    "popw %ds\n\t"
    "iret\n\t"
);

Update2：我已经发现我必须使用lcallw，但无限循环仍然存在。 iret执行后转到0xfe9e6然后再回到iret。

Answer 1

您的问题可能是ljmp *addr声明。内存位置addr与DS相关，但在中断处理程序中，这可以是任何内容。由于几乎可以肯定将在处理int $0x15, %ah = 0x85的BIOS代码的上下文中调用处理程序，因此DS将设置为BIOS设置的内容，而不是代码设置的内容。

简单的解决方案是使用ljmp *%cs:addr使相对于CS的内存位置，但您的代码使用不同的CS和DS值，以便不会起作用。你应该真正解决这个问题，以便它们相同，但如果你不能使用像ljmp *cs:addr-0x9200这样的东西。

中断处理程序在真正的计算机上不起作用

1 个答案: