第八讲 程序的内存驻留.doc

C语言高级程序设计讲座第七讲 程序内存驻留程序（TSR）鹏程C语言教学网站 庆祝建站一周年 特别企划本文技术支持网站：29 这一讲是上一讲的延续。 在C语言中，可以用keep ( )函数将程序驻留内存。这个函数有两个参数：status和size。size为驻留内存长度，可以用size=_SS+_SP/16-_psp得到，当然这也是一种估算的方法，并不是精确值。函数执行完以后，出口状态信息保存在status中。比如，对于上面的例子，将“geninterrupt (0x60);”改写成“keep(0,_SS+_SP/16-_psp);”后再执行程序，这一段程序就被驻留，此后在其它的任何软件或程序设计中，只要用到了60H号中断，就会在屏幕上显示“This is an example!”的字样。要恢复系统对60H号中断的定义，只能重新启动计算机。 像上一讲的例子其实还很不完善，它没有考虑DOS系统环境的状态、没有考虑程序是否已经驻留内存、没有考虑退出内存驻留等问题。对于第二个问题还是很容易解决的：执行程序一开始就读取某一函数中断入口地址（如63H号中断）判断是否为空（NULL），如果为空就先将该地址置为非空再驻留内存，若为非空则表示已经驻留并退出程序。这一步判断非常重要，否则将会因为重复驻留占用过多内存空间而最后造成系统崩溃。至于其它两个问题，在此不多作说明，有兴趣的读者可以参考一些有关书籍。 不仅如此，我们还可以通过在DOS下使用热键（Hotkey）来调用内存驻留程序。比如将希望汉字系统自带的希望词典驻留内存后，在任意时刻按下Ctrl+F11键，就能激活程序，出现词典界面。微机的键盘中有一个微处理芯片，用来扫描和检测每个按键的按下和释放状态。大多数按键都有一个扫描码，告知CPU当前的状态，但一些特殊的键如PrintScreen、Ctrl+Break等不会产生扫描码，而直接产生中断。正因为如此，我们可以将Ctrl+Break产生的中断号指向我们自己写好的程序入口地址，那么当按下Ctrl+Break后，系统就会调用我们自己的程序去执行，这实际上也就是修改了Ctrl+Break的中断向量。至于其它按键激活程序则可以利用9H号键盘中断捕获的扫描码来实现，在此不多作说明。例如，执行下面的程序后，退回DOS系统，在任意的时候按下Ctrl+Break后，屏幕的底色就会变成红色。#include #include #ifdef _cplusplus#define _ARGU .#else#define _ARGU#endifvoid interrupt newint(_ARGU); /*函数声明*/void install (void interrupt (*fadd)(_ARGU), int num);int main()install (newint,0x1b); /*Ctrl+Break中断号:1BH*/keep(0,_SS+(_SP/16)-_psp); /*驻留程序*/return 0;void interrupt newint(_ARGU)textbackground(4); /*设置屏幕底色为红色*/clrscr(); /*清除屏幕*/void install (void interrupt (*fadd)(_ARGU), int num)disable();setvect(num,fadd); /*设置中断*/enable(); 由于13H号中断是BIOS提供的磁盘中断服务程序，对于DOS下的应用程序，它们的存盘、读盘功能都是通过调用这一中断来实现的。有许多DOS下的病毒就喜欢修改13H号中断来破坏系统，例如，修改13H号中断服务程序，将其改成：void interrupt new13(_ARGU) if (病毒发作条件成熟) 修改入口参数指向病毒程序入口地址; 执行病毒代码;调用原来的13H中断； 只要当任一软件（如EDIT.COM等）对磁盘有操作并且病毒发作条件成熟时，病毒就被激活。当然，这样做会导致可用内存空间减少，容易被用户发现。一些“聪明”的病毒又会去修改其它的中断向量，使得系统报告的内存大小和实际相符合。还有的病毒，当发现用户通过一些程序（如DEBUG.COM等）去跟踪它时，它会悄悄地溜掉，其基本原理仍然与修改中断有关。硬盘的0面0柱1扇区（Side 0 Cylinder 0 Sector 1）保存着重要的引导信息，一旦破坏，计算机将无法识别硬盘。我们可以写一个程序来防止任何软件（包括病毒）对这一扇区执行“写”操作，一定程度上实现了“写保护”的作用，它的基本原理就是修改13H号中断向量并常驻内存，监视着软件（包括病毒）对磁盘操作的每一个细节。读者请注意：本程序没有考虑内存驻留的退出，如果想恢复13H号中断，请重新启动计算机。#include #include #include #define STSIZE 8192#define PSP_ENV_PSP 0x2c#define PARA(x) (FP_OFF(x)+15)4)typedef struct unsigned bp,di,si,ds,es,dx,cx,bx,ax,ip,cs,flags; INTERRUPT_PARAMETER;void install (void interrupt (*faddress)(), int num);void interrupt new13(INTERRUPT_PARAMETER p);int main()union REGS regs;struct SREGS sregs;unsigned mem;unsigned far *pointer;char far *stack;printf(n version 1.0nn); if (stack=malloc(STSIZE)=NULL) printf (Not enough Memory!n); exit(1); if (getvect(0x62)!=NULL) printf(Already Installed!n); exit(1); install(getvect(0x13),0x62);install (new13,0x13);pointer=MK_FP(_psp,PSP_ENV_PSP);freemem(*pointer);segread(&sregs);mem=sregs.ds+PARA(stack)-_psp;setblock(_psp,mem);keep (0,mem);return 0;void install (void interrupt (*faddress)(), int num)disable();setvect(num,faddress);enable();void interrupt new13(INTERRUPT_PARAMETER p)p.ax=_AX;p.cx=_CX;p.dx=_DX;if(_AH=0x03&_CH=0&_CL=0x01&_DH=0&_DL=0x80) return;enable();geninterrupt (0x62);disable();_AX=p.ax;_CX=p.cx;_DX=p.dx;return; 说明：在使用本程序以前，请：用杀毒软件对计算机引导扇区、内存和所有文件进行一次全面的扫描，确信计算机中没有任何病毒；有计算机汇编语言基础的读者可以自己写一个新的引导程序，先将本程序驻留内存，再调用原来的引导程序，以便在病毒还没有取得系统控制权以前开启防护功能。 最后简要说明一下DOS系统重入问题。DOS是单用户单任务操作系统。如果程序在执行的过程中被打断，就有可能因为破坏了原来的程序运行环境而造成运行不正常，这是灾难性的。当中断产生后，CPU立即中止当前的程序去执行中断服务程序，如果在中断服务程序中又有对DOS中断的调用（如DOS的21H号中断）时，这