c - 如何在 x86 实模式非操作系统程序集中打印字符串

Question

我正在尝试实现一个函数，尝试以 QEmu 上看到的 16 位模式打印字符串:
kernel.c 文件:

void main()
{
 char* str = "Hello World!";
 printString(str); 
}

printString函数在另一个文件printString.c中定义:

int printString(char* string)
{ 
 int i = 0;
 while (*(string + i) != '\0')
   {
    char al = *(string + i);
    char ah = 0xe;
    int ax = ah * 256 + al;
    interrupt(0x10,ax,0,0,0);
    i++;
   }
 return i;
}

中断函数调用 BIOS 中断，如函数的第一个参数所示，其他参数分别指定 ax、bx、cx 和 dx 寄存器的内容。这是代码

.global _interrupt
_interrupt:
push bp
mov bp, sp
push si
push ds
mov ax, #0x100
mov ds, ax
mov ax, [bp + 0x4]
mov si, #intr
mov [si + 1], al
pop ds
mov ax, [bp + 0x6]
mov bx, [bp + 0x8]
mov cx, [bp + 0xa]
mov dx, [bp + 0xc]
intr: int #0x0
pop si
pop bp
ret

我使用以下命令编译 .c 文件:

bcc -ansi -c -o <name.o> <name.c>

并使用以下方式链接它们:

ld86 -o kernel -d kernel.o interrupt.o printString.o

程序在屏幕上打印“S”，而不是打印“Hello World!”。我在地址0x1000处加载了kernel.c文件。我看到了代码的反汇编:

0x1000: push   %bp
0x1001: mov    %sp,%bp
0x1003: push   %di
0x1004: push   %si
0x1005: dec    %sp
0x1006: dec    %sp
0x1007: mov    $0xc8,%bx
0x100a: mov    %bx,-0x6(%bp)
0x100d: pushw  -0x6(%bp)
0x1010: call   0x1058 

对于要传递给 printString 函数(在 kernel.c 文件中)的指针，传递的参数是 0xc8，其中包含 0xf000ff53。因此 53，即 S 的 ASCII 代码，被打印在屏幕上。
我应该如何将字符串传递给 printString 函数？为什么上面的代码不起作用？
请告诉我是否需要提供更多解释。

Answer 1

说明

• 在设置 DS 数据段后，我让您的代码正常运行 尽早报名kernel.c具有内联汇编。
• 您正在 0x1000 加载内核镜像并构建您的代码，使其认为它从地址 0x0 开始。因此，为了使数据访问正常工作，您需要设置DS数据段寄存器以添加 0x1000到数据访问指令中的内存地址。
  • 例如，访问“Hello World!”的第一个字节位于偏移量 0xc8 处的字符串内核镜像，需要访问物理内存地址0x10c8 。通过将 DS 设置为 0x100 ，访问地址0xc8处的数据存储器被翻译成对物理地址$ds*0x10 + 0xc8 == 0x10c8的访问，即我们想要的地址。
  • 阅读 x86 segmentation 的前半部分了解详情。
  • 内存访问发生在 *(string + i)表达式 printString()从而跳过 printString() 的汇编程序级指令GDB 中的循环也应该有帮助。您通过反汇编 main() 关注了错误的代码因为你不了解 x86 分段。
• 我不确定你是如何加载和运行的 地址0x1000处的代码与Qemu。在下面的设置中，我通过 GDB 加载代码，并有一个小的引导扇区，可以跳转到该地址。

内核.c

void main()
{
#asm
    mov ax, #0x100
    mov ds, ax
#endasm
    char* str = "Hello World!";
    printString(str); 
}

printString.c

int printString(char* string)
{ 
 int i = 0;
 while (*(string + i) != '\0')
   {
    char al = *(string + i);
    char ah = 0xe;
    int ax = ah * 256 + al;
    interrupt(0x10,ax,0,0,0);
    i++;
   }
 return i;
}

中断.asm

.global _interrupt
_interrupt:
push bp
mov bp, sp
push si
mov ax, [bp + 0x4]
mov si, #intr
mov [si + 1], al
mov ax, [bp + 0x6]
mov bx, [bp + 0x8]
mov cx, [bp + 0xa]
mov dx, [bp + 0xc]
intr: int #0x0
pop si
pop bp
ret

boot.asm

.global _main
_main:
mov ax, #0x1000
jmp ax

引导扇区创建

#!/usr/bin/env python3
# Create an x86 boot sector
# Pad file to 512 bytes, insert 0x55, 0xaa at end of file

import sys
import os

def program_name():
    return os.path.basename(sys.argv[0])

def print_usage_exit():
    sys.stderr.write('usage: %s IN_FILENAME OUT_FILENAME\n' % (program_name(),))
    sys.exit(2)

def main(args):
    try:
        (in_filename, out_filename) = args
    except ValueError:
        print_usage_exit()

    buf = bytearray(512)
    f = open(in_filename, 'rb')
    f.readinto(buf)
    buf[510] = 0x55
    buf[511] = 0xaa
    fout = open(out_filename, 'wb')
    fout.write(buf)
    fout.close()

if __name__ == '__main__':
    main(sys.argv[1:])

内核.gdb

set confirm 0
set pagination 0
set architecture i8086

target remote localhost:1234
set disassemble-next-line 1

monitor system_reset
delete

restore kernel binary 0x1000
continue

GNUmakefile

DERVED_FILES := kernel kernel.o interrupt.o printString.o boot boot.o bootsect

.PHONY: all
all: boot kernel

bootsect: boot
    ./bootsector-create $< $@

boot: boot.o
    ld86 -o $@ -s -d $+

kernel: kernel.o interrupt.o printString.o
    ld86 -o $@ -s -d $+

%.o: %.c
    bcc -ansi -c -o $@ $<

%.o: %.asm
    as86 -o $@ $<

.PHONY: clean
clean:
    rm -f $(DERVED_FILES)

.PHONY: emulator
emulator: bootsect
    qemu-system-x86_64 -s -S bootsect

.PHONY: gdb
gdb:
    gdb -q -x kernel.gdb

示例 session

$ make emulator
(In a separate terminal)
$ make gdb