02.自己给自己挪个地儿

书接上回，上回书咱们说到，CPU 执行操作系统的最开始的两行代码。

1
2
mov ax,0x07c0
mov ds,ax

将数据段寄存器 ds 的值变成了 0x07c0，方便了之后访问内存时利用这个段基址进行寻址。

接下来我们带着这两行代码，继续往下看几行。

1
2
3
4
5
6
7
8
mov ax,0x07c0
mov ds,ax
mov ax,0x9000
mov es,ax
mov cx,#256
sub si,si
sub di,di
rep movw

此时 ds 寄存器的值已经是 0x07c0 了，然后又通过同样的方式将 es 寄存器的值变成 0x9000，接着又把 cx 寄存器的值变成 256（代码里确实是用十进制表示的，与其他地方有些不一致，不过无所谓）。

再往下看有两个 sub 指令，这个 sub 指令很简单，比如

1
sub a,b

就表示a = a - b

那么代码中的

1
sub si,si

就表示si = si - si

所以如果 sub 后面的两个寄存器一模一样，就相当于把这个寄存器里的值清零，这是一个基本玩法。

那就非常简单了，经过这些指令后，以下几个寄存器分别被附上了指定的值，我们梳理一下。

1
2
3
4
5
ds = 0x07c0
es = 0x9000
cx = 256
si = 0
di = 0

还记得上一讲画的 CPU 寄存器的总图么？此时就是这样了

干嘛要给这些毫不相干的寄存器附上值呢？其实就是为下一条指令服务的，就是

1
rep movw

其中 rep 表示重复执行后面的指令。

而后面的指令 movw 表示复制一个字（word 16位），那其实就是不断重复地复制一个字。

那下面自然就有三连问：

上面是直译，那把这段话翻译成更人话的方式讲出来就是:

将内存地址 0x7c00 处开始往后的 512 字节的数据，原封不动复制到 0x90000 处。

就是下图的第二步。

没错，就是这么折腾了一下。

现在，操作系统最开头的代码，已经被挪到了 0x90000 这个位置了。再往后是一个跳转指令。

1
2
3
4
    jmpi go,0x9000
go:   
    mov ax,cs  
    mov ds,ax

仔细想想或许你能猜到它想干嘛。

jmpi 是一个段间跳转指令，表示跳转到 0x9000:go处执行。

还记得上一讲说的 段基址 : 偏移地址 这种格式的内存地址要如何计算吧？段基址仍然要先左移四位，因此结论就是跳转到 0x90000 + go 这个内存地址处执行。忘记的赶紧回去看看，这才过了一回哦，要稳扎稳打。

再说 go，go 就是一个标签，最终编译成机器码的时候会被翻译成一个值，这个值就是 go 这个标签在文件内的偏移地址。

这个偏移地址再加上 0x90000，就刚好是 go 标签后面那段代码 mov ax,cs 此时所在的内存地址了。

那假如 mov ax,cx这行代码位于最终编译好后的二进制文件的 0x08 处，那 go 就等于 0x08，而最终 CPU 跳转到的地址就是 0x90008 处。

所以到此为止，前两回的内容，其实就是一段 512 字节的代码和数据，从硬盘的启动区先是被移动到了内存 0x7c00 处，然后又立刻被移动到 0x90000 处，并且跳转到此处往后再稍稍偏移 go 这个标签所代表的偏移地址处，也就是 mov ax,cs 这行指令的位置。

相关文章：