深入学习x86汇编语言：实模式至保护模式转换

本文还有配套的精品资源，点击获取

简介：本书详细介绍了x86架构下计算机操作系统的基础机制，从实模式到保护模式的转变，阐释了现代个人计算机的工作原理。实模式提供了内存的直接访问，但无内存保护；保护模式引入内存管理和任务隔离，增强了稳定性和安全性。书中包含基础的汇编语言知识，如指令集、寻址方式、运算符和控制流，并提供了源代码示例和调试工具，帮助读者通过实践理解和掌握从实模式到保护模式的转换过程。

1. x86架构操作系统底层机制

理解x86架构操作系统底层机制是深入学习和优化计算机系统性能的关键。x86架构的计算机经历了从简单的实模式到复杂的保护模式的演化，这涉及到内存管理、中断处理、CPU调度等核心系统功能的变迁。本章将带您梳理x86架构的历史背景、架构特点以及操作系统在这一平台上的基本运行机制，为进一步掌握操作系统的底层工作原理打下坚实基础。

2. 实模式与保护模式概念及转变

2.1 实模式的定义与特点

实模式，也被称为真实模式或实地址模式，是x86架构下CPU启动后的初始工作状态。在实模式下，CPU的运行机制和早期的8086/8088处理器相同，它允许直接访问物理内存，而不需要额外的内存管理机制。

2.1.1 实模式的内存地址映射

在实模式中，由于没有开启内存保护机制，每个内存段的起始地址直接和CPU内部的段寄存器相关联，而段寄存器的内容则直接作为内存地址的一部分。实模式的内存地址由20位的物理地址组成，其中段寄存器提供16位的段地址，通过与16位的偏移量相加得到最终的20位物理地址。这种地址映射方式如下：

flowchart TD
    A[CPU] --> |"段寄存器(16位)"| B[段地址]
    B --> |"偏移量(16位)"| C[20位物理地址]

在这个模式下，任何程序几乎可以访问到全部的物理内存，这虽然带来了灵活性，但也带来了安全风险，因为不同程序可能会覆盖彼此的内存区域。

2.1.2 实模式下的中断和异常处理

实模式中的中断和异常处理机制相对简单，CPU会根据中断向量表直接跳转到对应的中断处理程序。中断向量表位于内存的最低1KB（0x0000到0x03FF）区域，包含256个中断向量，每个向量占用4个字节，存储中断处理程序的段地址和偏移量。当中断发生时，CPU通过中断向量号乘以4来获得中断向量表中对应的条目，然后使用该条目中的信息来跳转执行中断服务程序。

2.2 保护模式的定义与特点

保护模式是现代操作系统普遍采用的内存管理方式。与实模式相比，保护模式提供了更严格的内存保护机制和更先进的内存管理能力，包括分段和分页机制。

2.2.1 保护模式的内存地址映射

保护模式下，CPU使用32位地址进行内存访问，通过引入段选择子和段描述符的机制来实现更加复杂的内存保护和管理。段描述符定义了内存段的起始地址、大小、访问权限等信息。此外，保护模式引入了页表来实现更灵活的内存访问方式，支持虚拟内存技术。此时的内存访问通过段选择子和段内偏移量得到线性地址，线性地址再通过页表转换成物理地址。

2.2.2 保护模式下的权限管理机制

保护模式提供了一套完善的权限管理机制，包括段级权限和页级权限。每个内存段可以被定义为不同的权限级别，如只读、可读可写等，并且可以为不同的任务分配不同的权限级别，以防止程序非法访问或修改其他任务的内存空间。另外，页表项中也包含了权限信息，可以控制内存页的读写执行权限。

2.3 从实模式到保护模式的转变过程

2.3.1 转变的硬件要求和准备步骤

要从实模式转到保护模式，CPU必须满足一定的硬件条件，并完成一系列准备步骤。首先，CPU必须是32位的。其次，需要配置好保护模式下的内存管理结构，包括至少一个全局描述符表（GDT）和分页机制的相关数据结构。之后，还需要确保控制寄存器CR0中的保护模式启用位（PE位）被设置。最后，通过一个远跳转指令来刷新CPU的指令预取队列，完成模式的切换。

2.3.2 转变过程中的中断和异常处理

在切换到保护模式的过程中，中断和异常处理机制也必须适应新的内存管理方式。这意味着需要建立保护模式下的中断描述符表（IDT），并确保中断服务程序能够正确处理32位的保护模式中断和异常。这包括重新加载IDT寄存器，以及编写能够处理32位代码的中断和异常处理函数。

接下来，我们将详细探讨内存直接访问（DMA）的实现方式，以及内存保护机制的具体内容和实现方式。

3. 内存直接访问与内存保护机制

3.1 内存直接访问的原理与限制

3.1.1 物理内存与虚拟内存的区别

物理内存是指计算机硬件中的实际内存条，它是可以被CPU直接访问的内存空间。其地址是物理地址，直接对应于内存条上的物理位置。而虚拟内存是一种内存管理技术，它为物理内存提供了一个抽象层。通过操作系统提供的管理机制，虚拟内存允许程序使用比实际物理内存更大的地址空间。在现代操作系统中，通常使用分页机制将虚拟地址映射到物理地址。

3.1.2 直接内存访问（DMA）的实现

直接内存访问（DMA）是一种允许外设直接与系统内存交换数据的技术，而无需CPU介入。DMA通过一个专用的DMA控制器来实现，它可以接管系统总线，在指定的内存地址之间直接移动数据块。在DMA过程中，CPU可以继续执行其他任务，直到DMA操作完成。这对于需要大量数据传输的外设（如硬盘、网络接口）来说，是提高系统效率的关键技术。

graph LR
A[CPU] -->|请求DMA| B[DMA控制器]
B -->|授权总线控制权| C[外设]
C -->|直接读写内存| D[内存]
B -->|结束DMA| A

3.1.3 物理地址扩展（PAE）

随着计算机硬件的发展，32位的物理地址已经不能满足日益增长的内存需求。物理地址扩展（PAE）是一种由Intel引入的技术，它扩展了x86处理器的物理寻址能力，从32位扩展到36位，从而支持高达64GB的物理内存。PAE通过在页表项中使用更多的位来实现更大的物理地址空间，同时还需要操作系统和硬件的支持。

3.2 内存保护机制的实现

3.2.1 页表和段表的作用

内存保护机制是现代操作系统的核心组成部分，它通过分段和分页机制来实现。在分段模型中，内存被划分为不同的段，每个段都有自己的段描述符，存储在段表中。段表定义了各个段的起始地址、长度限制、访问权限等信息。而在分页模型中，内存被划分为固定大小的页，页的映射信息存储在页表中。页表项包括物理地址、访问权限和其他标志位。

3.2.2 内存保护机制的优缺点分析

内存保护机制提供了隔离和安全的优势。它允许操作系统为不同的进程分配独立的地址空间，防止它们相互干扰，有效避免了诸如缓冲区溢出等安全问题。此外，内存保护还允许操作系统为不同的应用程序和内核代码分配不同的访问权限，比如只读、执行等，这进一步增强了系统的稳定性和安全性。

然而，内存保护机制也有其缺点。首先，增加了地址转换的复杂度，导致CPU需要通过查找页表来访问实际的物理地址，这增加了内存访问的延迟。其次，页表本身会占用一定的内存空间，特别是当进程数量增多时，页表占用的内存也会显著增加。

在现代操作系统中，为了优化这些缺点，引入了诸如页表缓存（TLB）、分页机制中的多级页表等技术，以提高内存管理的效率。

4. 汇编语言基础知识与指令集

4.1 汇编语言的基本语法

4.1.1 汇编指令的格式和种类

汇编语言是一种低级语言，直接与硬件指令集相关联。每一行汇编代码通常对应着一条或多条机器指令。汇编语言的指令格式通常包括以下几个部分：

• 标签（Label）：可选部分，用于标识指令的位置，便于跳转和引用。
• 操作码（Opcode）：指令的核心部分，指示CPU执行特定的操作，如加法、减法、数据移动等。
• 操作数（Operand）：指示操作码要操作的数据，可以是立即数、寄存器或内存地址。
• 注释（Comment）：用于解释代码的用途和工作原理，对编译器无影响。

汇编指令种类繁多，大致可以分为以下几类：

• 数据传输指令：用于在寄存器、内存和输入输出端口之间传输数据。
• 算术运算指令：用于执行加、减、乘、除等基本算术运算。
• 逻辑指令：执行位级逻辑操作，如AND、OR、NOT等。
• 控制转移指令：用于改变程序的执行顺序，如条件跳转、循环等。
• 控制指令：用于处理CPU的控制信号和CPU状态的设置。

4.1.2 汇编语言中的数据定义和使用

在汇编语言中，数据定义和使用是编程的基础。数据类型可以是字节（byte）、字（word）、双字（double word）等。例如：

section .data
    var1 db 0x55        ; 定义一个字节变量var1并初始化为0x55
    var2 dw 0xAA55      ; 定义一个字变量var2并初始化为0xAA55
    var3 dd 0xBBAA5500  ; 定义一个双字变量var3并初始化为0xBBAA5500

数据使用包括数据的读取和存储：

section .text
    mov al, [var1]      ; 将变量var1的值加载到寄存器al
    mov word [var2], bx ; 将寄存器bx的值存储到变量var2中

数据定义不仅限于常量，还可以是变量和数组，甚至可以使用结构体和联合体来定义复杂的数据类型。

4.2 x86汇编指令集详解

4.2.1 常用的数据处理指令

数据处理指令包括加载（load）、存储（store）、算术和逻辑运算等。这些指令直接操作寄存器中的数据，是编写汇编程序的核心。例如：

mov ax, bx     ; 将bx寄存器的值移动到ax寄存器
add ax, 10     ; 将ax寄存器的值增加10
and ax, bx     ; 将ax和bx寄存器的值进行AND逻辑运算

4.2.2 控制流程的指令和跳转指令

控制流程指令包括有条件和无条件跳转指令，循环控制指令，以及子程序调用和返回指令等。这些指令影响程序的执行顺序。例如：

cmp ax, bx      ; 比较ax和bx寄存器的值
jne label       ; 如果不相等，则跳转到label标签处执行
loop while_loop ; 循环直到cx寄存器的值减为0
call subroutine ; 调用子程序subroutine

跳转指令允许程序根据条件执行不同的代码路径，是实现程序分支逻辑的重要工具。

5. CPU的分段与分页内存管理

在现代操作系统中，内存管理是保证系统稳定性、提高内存使用效率的关键技术之一。x86架构CPU采用分段与分页机制共同管理内存，有效地实现了内存资源的抽象、隔离和保护。本章将深入探讨这两种内存管理机制的工作原理，以及它们如何在系统中协同工作来提供强大的内存管理功能。

5.1 分段内存管理机制

分段是将内存划分为若干个大小不同的段，每个段具有自己的起始地址和长度限制，以此实现内存的保护和隔离。分段机制可以限制程序只能访问特定的内存区域，防止程序之间的相互干扰。

5.1.1 分段模型的工作原理

分段模型将内存抽象为一系列的逻辑段，每个段由一个段描述符来定义。段描述符包含了段的基地址、段的界限和段的属性信息等。CPU通过段选择子（Segment Selector）来访问相应的段描述符，进而得到实际的物理地址。

• 段描述符 ：每个段描述符包含了段的起始地址（Base Address）、段的长度（Limit）、段的属性（如读/写权限、扩展类型等）。通过段描述符，CPU能够知道如何访问一个特定的内存段。
• 段选择子 ：段选择子存储在段寄存器中，包含段索引（用于在全局描述符表中查找）、请求特权级别（用于访问控制）和表指示器（指定是在全局描述符表GDT中查找还是在局部描述符表LDT中查找）。

分段机制的实现依赖于硬件和软件的配合，软件需要构建段描述符表（GDT或LDT），并加载到CPU中。当程序执行时，CPU通过段寄存器中的段选择子来选择相应的段描述符，然后将段描述符中的基地址加上段内偏移量计算出最终的物理地址。

5.1.2 分段中的权限和保护策略

分段机制为内存的访问权限提供了细致的控制。每个段描述符可以定义其对应的段可以被哪些特权级别访问，哪些操作是被禁止的等。这使得操作系统能够实现对不同程序或代码段的隔离，提高系统的安全性。

• 特权级别 ：分段模型中，每个段描述符包含了一个字段表示请求特权级别（RPL）。CPU根据段选择子中的RPL、段寄存器的特权级别（CPL）和描述符特权级别（DPL）来判断是否允许对段的访问。
• 权限检查 ：在访问内存时，CPU会对操作进行权限检查。例如，当一个低特权级别的程序试图访问一个高特权级别的内存段时，会触发异常，从而保护了高特权级别的内存段不被非法访问。

5.2 分页内存管理机制

分页内存管理机制进一步将内存分割成固定大小的页，以此提供更细粒度的内存管理。分页机制在硬件层面实现了虚拟内存的概念，允许操作系统利用硬盘空间作为补充，以实现更大的地址空间。

5.2.1 分页模型的工作原理

在分页模型中，物理内存被划分为称为页的固定大小的块，通常大小为4KB。操作系统维护一个页表，其中包含了虚拟地址到物理地址的映射信息。当CPU需要访问内存时，会根据虚拟地址找到页表项，再通过页表项中的信息来访问实际的物理地址。

• 页表 ：页表是分页机制的核心数据结构，它将虚拟地址映射为物理地址。每个页表项包含了对应页的物理地址和访问权限等信息。为了优化性能，现代CPU使用多级页表结构。
• TLB ：转换后援缓冲器（Translation Lookaside Buffer，TLB）是一种缓存，用于存储最近使用过的页表项。当CPU需要进行地址转换时，首先会查询TLB，如果TLB命中，则无需查询内存中的页表，大大提高了性能。

5.2.2 分页中的缓存和TLB机制

分页机制中的缓存和TLB是提高内存访问速度的重要技术。它们减少了因地址转换而产生的性能损耗，使得处理器可以更快地访问数据。

• 缓存 ：在现代计算机系统中，缓存是用于快速存取频繁访问数据的存储设备。CPU会将最近访问过的数据复制到缓存中，以便后续快速读取。缓存的引入大大提高了CPU的性能。
• TLB ：TLB位于CPU内部，用于缓存虚拟地址到物理地址的映射关系。TLB命中时，直接通过高速的内部总线访问物理内存，显著降低了地址转换的延迟。

分段和分页机制是现代操作系统内存管理的基石，它们相互配合，使得计算机系统能够更安全、高效地使用内存资源。接下来的章节将介绍如何通过汇编语言编程来实践这两种内存管理机制，并使用Bochs调试工具对这些机制进行调试和理解。

6. 实模式与保护模式的源代码实践

6.1 实模式下的汇编程序编写

实模式是x86架构计算机启动时的初始工作模式，它允许CPU直接访问真实的物理内存。在实模式下，所有程序都拥有对硬件的完全控制能力，但同时也带来了不稳定性和安全风险。本节将从编写实模式汇编程序的基本概念出发，深入探讨在该模式下编写程序的关键技术和实践技巧。

6.1.1 实模式程序的启动和结束

实模式程序的启动通常由BIOS引导程序完成。计算机启动后，BIOS会加载磁盘上的引导扇区到内存的特定位置（通常是0x7C00地址），然后跳转到该地址执行。引导扇区的程序通常是用汇编语言编写的，并且它的大小被限制在512字节内，最后两个字节必须是0xAA55。

; 一个简单的实模式引导扇区代码示例
[ORG 0x7C00]         ; 告诉编译器程序加载到0x7C00地址
mov ah, 0x0e         ; BIOS视频服务，TTY模式
mov al, 'H'          ; 要打印的字符 'H'
int 0x10             ; 调用视频中断
mov al, 0x00         ; 清除AL寄存器，准备后续操作
mov ah, 0x4c         ; 系统中断退出功能
int 0x21             ; 调用DOS中断来结束程序

在上述代码中，我们使用了BIOS中断 int 0x10 来显示字符，并通过DOS中断 int 0x21 来结束程序。这段程序虽然极其简单，但它涉及到了实模式编程的基本要素。

6.1.2 实模式下的内存访问技巧

在实模式下访问内存需要了解其内存寻址机制。实模式下的地址计算依赖于段寄存器和偏移量。实际的物理地址是段值乘以16加上偏移量计算得出的。

下面代码展示如何在实模式下移动内存块：

mov ax, 0x0000       ; 设置源地址段寄存器
mov ds, ax           ; 将AX的值放入DS
mov si, 0x0100       ; 设置源地址偏移量
mov ax, 0x0000       ; 设置目标地址段寄存器
mov es, ax           ; 将AX的值放入ES
mov di, 0x0000       ; 设置目标地址偏移量
mov cx, 0x00FF       ; 设置数据块大小

rep movsb            ; 复制内存块

在上述代码中， rep movsb 指令用于复制内存块，其中 CX 寄存器指定了复制的字节数， DS:SI 指向源数据块， ES:DI 指向目标数据块。该操作涉及到几个关键的寄存器，包括数据段寄存器（DS）、额外段寄存器（ES）和源索引寄存器（SI）以及目的索引寄存器（DI）。

6.2 保护模式下的汇编程序编写

保护模式是x86架构引入的一种内存管理机制，它允许操作系统提供内存保护、多任务和虚拟内存功能。在保护模式下，内存以32位的方式进行寻址，每个程序运行在自己的地址空间中，极大地增强了系统的稳定性和安全性。

6.2.1 保护模式下的内存管理示例

在保护模式下实现内存管理涉及页表的创建与维护。一个页表负责将线性地址转换为物理地址。在保护模式编程中，通常需要设置全局描述符表（GDT）和局部描述符表（LDT），并使用分段机制来定义内存段。

下面的代码展示了如何设置GDT以及如何在保护模式下访问内存：

; 假设我们已经有了一个初始化好的GDT
lgdt [gdt_descriptor] ; 加载全局描述符表寄存器

; 切换到保护模式
mov eax, cr0
or eax, 1
mov cr0, eax

; 跳转到保护模式代码段执行
jmp 08h:.protected_mode

[bits 32]             ; 告诉编译器接下来是32位代码
.protected_mode:       ; 保护模式代码段标签

; 保护模式下的内存访问代码
mov eax, [some_memory_location] ; 访问内存

在此例中，首先设置全局描述符表，然后通过改变CR0寄存器中的一位来启用保护模式。之后，代码跳转到保护模式下的代码段执行，其中可以访问内存。

6.2.2 保护模式下的中断和异常处理程序

在保护模式中，中断和异常的处理机制与实模式有很大的不同。保护模式允许操作系统安装中断描述符表（IDT），该表负责定义中断向量与中断服务例程之间的映射关系。

下面的代码展示了如何设置IDT并处理中断：

; 假设IDT已设置好
lidt [idt_descriptor] ; 加载中断描述符表寄存器

; 在保护模式下，当中断发生时，CPU会自动跳转到IDT中定义的中断处理程序
; 假设中断号为0x21，中断处理程序如下
[extern interrupt_handler] ; 假设这是一个外部定义的中断处理函数

[bits 32]
isr_0x21:              ; 中断号0x21的中断处理程序标签
pusha                  ; 保存所有通用寄存器
call interrupt_handler ; 调用中断处理函数
popa                   ; 恢复所有通用寄存器
iret                   ; 从中断返回

在这个例子中，通过 lidt 指令加载中断描述符表，当中断发生时，CPU会根据IDT中的定义自动跳转到对应的中断处理程序执行。该程序使用 pusha 和 popa 指令保存和恢复通用寄存器，确保中断处理程序不会破坏当前的寄存器状态。

总结

本章深入探讨了实模式和保护模式下的汇编程序编写。从引导扇区的编写，到内存的直接访问，再到中断和异常处理，我们逐步揭示了两种模式下编程的原理与方法。通过这些详尽的实践，我们不仅能够理解x86架构的底层机制，还可以体会到编程模式转变给系统带来的深刻影响。

7. Bochs调试工具的使用教程

调试对于深入理解操作系统的底层机制至关重要，Bochs作为一款开源的x86架构模拟器，其易于使用和广泛的社区支持使之成为学习者和开发者的首选。本章将详细介绍Bochs调试工具的安装与配置，并通过实例演示如何使用Bochs进行调试。

7.1 Bochs调试工具的安装与配置

在开始使用Bochs之前，我们必须先进行安装和配置。Bochs可以在多种操作系统上运行，包括Linux、Windows和macOS。以下是安装和配置Bochs的基本步骤。

7.1.1 Bochs环境的搭建步骤

首先，我们需要从Bochs的官方网站下载Bochs的安装包。对于不同的操作系统，安装步骤可能有所不同，但大体上包括解压、编译安装和配置。

在Linux系统上安装Bochs

假设您使用的是基于Debian的系统，如Ubuntu，可以使用以下命令安装Bochs：

sudo apt-get install bochs bochs-x

对于使用其他Linux发行版的用户，您可能需要使用 yum 、 dnf 或者其他包管理工具来安装Bochs。

在Windows系统上安装Bochs

• 访问Bochs官方网站或Sourceforge页面下载适合您操作系统的Bochs安装包。
• 双击运行下载的安装程序。
• 在安装向导中，保持默认选项，继续安装过程直到完成。

7.1.2 Bochs的配置文件详解

Bochs的配置文件通常被称为 .bochsrc ，该文件包含了启动模拟器所需的所有设置。下面是一个配置文件的示例：

megs: 32
romimage: file=/usr/share/bochs/BIOS-bochs-latest
vgaromimage: file=/usr/share/vgabios/vgabios.bin
floppya: 1_44=CentOS7InstallationFloppy.img, status=inserted
ata0-master: type=disk, path="CentOS7InstallationDVD.iso", mode=flat
boot: cdrom

该文件定义了内存大小（ megs ）、ROM和VGA ROM映像文件（ romimage 和 vgaromimage ），以及启动顺序（ boot ）。您需要根据您的安装介质和硬件配置调整这些设置。

7.2 Bochs调试技巧与实例

Bochs模拟器提供了多种调试选项，可以帮助我们深入分析程序的运行情况。接下来，我们将学习如何使用Bochs进行调试。

7.2.1 Bochs的调试命令和快捷方式

在Bochs的调试模式下，您可以输入各种调试命令来检查CPU状态、内存内容等。以下是一些常用的调试命令：

• x /10bx 0x7c00 - 以16进制形式显示从物理地址 0x7c00 开始的10个字节内容。
• r - 显示所有寄存器的内容。
• n - 执行下一条指令，并停止。

您还可以通过快捷键进行调试，例如使用 F2 暂停模拟器， F3 重启模拟器等。

7.2.2 使用Bochs调试实模式和保护模式程序

调试实模式程序与保护模式程序在概念上有所不同，主要是因为CPU的运行模式不同导致的内存地址访问权限和中断处理的差异。下面我们将通过一个实例来展示如何使用Bochs调试这两种模式下的程序。

假设我们有一个简单的实模式汇编程序 example.asm ，内容如下：

org 0x7c00
mov ax, 0
mov ds, ax
mov es, ax
mov fs, ax
mov gs, ax
int 0x10  ; 调用中断服务例程
hang:
jmp hang

我们将使用Bochs来调试这个程序：

1. 首先，需要将汇编代码编译成机器码。
2. 创建一个空白软盘映像，并将编译出的机器码写入到这个软盘映像中。
3. 设置Bochs的 .bochsrc 配置文件，确保软盘映像被正确加载。
4. 运行Bochs模拟器并开始调试：

bochs -f .bochsrc -q

一旦Bochs运行起来，您可以使用前面提到的调试命令来监视程序执行的每个步骤。例如，您可以在 int 0x10 指令处暂停，检查寄存器状态，然后逐步执行，观察后续的处理流程。

在模拟器中，您还可以使用Bochs的内置调试器来设置断点、观察内存状态和寄存器值等，这对于深入理解程序行为十分有帮助。

通过上述步骤，我们能利用Bochs在不同模式下调试操作系统底层相关的程序，并对程序行为和CPU状态有更为透彻的理解。

本文还有配套的精品资源，点击获取

简介：本书详细介绍了x86架构下计算机操作系统的基础机制，从实模式到保护模式的转变，阐释了现代个人计算机的工作原理。实模式提供了内存的直接访问，但无内存保护；保护模式引入内存管理和任务隔离，增强了稳定性和安全性。书中包含基础的汇编语言知识，如指令集、寻址方式、运算符和控制流，并提供了源代码示例和调试工具，帮助读者通过实践理解和掌握从实模式到保护模式的转换过程。

本文还有配套的精品资源，点击获取