驻留程序设计论文

1、驻留程序设计1.前言11.1驻留程序的特点21.2驻留程序的结构22. 驻留程序常用的驻留方法32.1中断驻留法32.1.1常驻程序基本结构32.2搬迁驻留法42.1.1收寻内存控制块法42.2.2内存空闲区搬迁法62.2.3高端地址搬迁法62.3驻留程序的撤消62.3.1利用dos的int49h功能调用来进行释放62.3.2修改内存控制块标志的释放方法72.3.3合并内存块法释放驻留程序72.4避免重复驻留72.5驻留程序的激活83 驻留程序的调试和激活83.1 tsr程序中的引导部分83.2 tsr程序中的驻留部分103.3 tsr的激活机制与方式123.4 防止tsr程序的重复驻留123

2、.5 tsr程序的调试124驻留程序设计要点135 参 考 文 献141.前言计算机软件操作系统应提供多任务环境,这对于当今的操作系统来说,几乎是不言而喻的,炙手可热的windows操作系统就是多进程环境的典范.但在dos操作系统与windows操作系统并行不悖的今天,从运行速度、功能的灵活性考虑,仍有一些场合需要设计短小精悍且实用性强的dos后台应用程序。驻留程序(tsr)就是这样一种应用程序。tsr(terminate and stay resident)意为结束进程并驻留,它不同于结束即退出的一般dos应用程序,而是把自身的一部分程序代码装入内存后将控制返回给dos,这段程序代码一直潜伏

3、在“后台”工作,所占存储空间受到dos保护而不会被其它程序覆盖.一旦激活tsr程序的条件满足(如执行了相应的热键操作),tsr将立即提供自身的服务功能.由此可见,tsr程序能够与前台程序并行工作且及时地处理一些事件,为单任务的dos操作系统增添了多任务处理能力,优化了计算机环境,它是实用程序中最重要的一种类型,也是一种特殊的编程技术。驻留程序是一种重要的实用程序类型.掌握这种技术可以使程序员在单任务操作系统环境下，编写多任务程序。驻留程序具有很强的后台性能，与一般的程序不同，驻留程序一旦装载就一直存在且可以随时被激活调用。 驻留程序通过接管中断而工作，它们取代中断发生时调用的子程序，修改中断或

4、接管多个中断，以改变中断操作方式。驻留程序能发挥很大的作用，但同时也带来了许多的编程难点.编程不当会导致严重后果:堆栈溢出，屏幕混乱等.伴随着驻留程序的产生同时出现了一些与驻留有关的问题，如:驻留程序的释放，避免重复驻留等.妥善地处理好此类问题对于编写成功的驻留程序也是很重要的。1.1驻留程序的特点内存驻留程序是经运行后有一部分代码仍驻留在内存中的程序,它一般接管中断,即把用户自己编写的子程序替换或部分替换原有的中断服务子程序,同时修改中断向量使之指向用户编写的子程序。用户编写的子程序替换原有的中断服务程序后常驻内存,并可以在任何时候被激活。1.2驻留程序的结构内存驻留程序一般设计成com文件

5、类型,从而它只有一个段,其基本结如下:跳转指令驻留部分非驻留部分由于非驻留部分位于程序的尾部,从程序的org 100h处安排一条跳转指令跳转到该部分.驻留部分包括驻留数据部分和驻留程序部分,驻留数据部分用于保存中间数据和原中断向量,驻留程序部分是用户设计的一个中断服务子程序,驻留程序部分应按下述原则设计:（1）它是一个far型的过程.（2） 若该程序还要调用原来的中断服务子程序,则用call指令调用,且调用之前一定要加一条pushf指令,与中断服务子程序的中断返回指令iret相呼应。（3）用户编写的中断服务子程序必须以iret指令返回.非驻留部分不在内存中驻留,其主要功能是保证驻留部分被装载,

6、它又分为检查。接管中断、驻留退出等三部分.检查部分的功能是检查是否已安装了内存驻留程序,一个内存驻留程序不应多次安装,因为每次安装,将会占用更多的内存。因此安装成功后,应设置某一标记,再次启动内存驻留程序时,就应检查该标记,如发现已经安装,则显示已安装提示信息,同时终止安装.一般借助于未用中断60h至67h中的某一个来设置标记.安装部分主要实现保存原中断向量,并把中断向量指向用户编写的驻留子程序.一般分别采用功能号为35h和25h的dos调用实现.退出驻留部分的功能是终止程序的执行并驻留,在寄存器dx中设置合适的驻留长度,并调用功能号为31h的dos调用。2. 驻留程序常用的驻留方法就现有的驻

7、留方法来说，可以分为中断驻留法和代码转移方法，即搬迁法。2.1中断驻留法2.1.1常驻程序基本结构（1） .com文件 常驻程序必须是.con，文件，程序只能加载在一个段内，其大小只能小于b4k字节。 程序分为三部分:第一部分定义了数据段和程序在程序中的位置，以及程序的开始地址；第二部分是可执行程序;第三部分是程序和段结束.注意程序执行是从地址l00h开始（2）内存常驻程序 用于程序驻留的中断有两种: a.使用int27h结束中断并驻留:该中断主要用来终止当前程序的执行，但在内存中保留部分或全部代码，使之不被另一装人的程序覆盖。人口参数为: dx=要保留程序的最后一字节加1的位移(包括程序段前

8、缀) cs=程序段前缀 in7z7h能保留的最大数目为64k字节.由于执行int 27h结果改变了int22h ,in723h , int24h的向量，所以它不能用于永久安装用户写的严重错误处理程序。内存常驻程序与.com程序相比多了一部分，即第三部分，这部分使start和inin，之间的程序驻留在内存中。b使用int21 h系统调用功能号31h，使程序驻留结束。入口参数:ah=31h al=返回代码dx=保留内存大小(1节数“16字节)该中断普遍用于驻留驱动程序或子程序，它在dos命令级被调用一次后，随后以软中断方式提供服务.在调用前，应分配内存块的长度，程序装人时，它仅仅处理内存分配，该功

9、能优先于int27h调用，因为它允许传送回一返回码，并有可驻留大于60k字节的程序。目前中断驻留法比较常用。2.2搬迁驻留法所谓搬迁法就是采取一定的方法，以获得内存中某一空闲区的起始地址及大小，之后再将需驻留的程序部分直接搬迁到该地址的空间里，同时采用某种手段使其不被其他再次装载的程序覆盖.用中断驻留法，使用者无需关心驻留程序所驻留的具体地址，也不必担心驻留部分会破坏系统。而使用搬迁法驻留，稍不注意就会导致系统瘫痪。此种方法又可以细分如下。2.1.1收寻内存控制块法(1)dos管理内存是通过内存控制块来完成的，内存块包括两部分:内存控制块mc13;内存分配块maii。内存控制块的大小为1节(1

10、6字节)，内存分配块的大小要根据具体程序来确定，其结构如下: 内存控制块mcb :16个字节，其具体内容见表1。 内存分配块maii:程序段前缀psp（100h字节)，内存装载程序部分。表1 (2)int21h的52h一号保留中断功能in721h的52h号中断功能调用主要是确定内存块主链中第一个内存控制块mcb的具体地址，根据第一个mcb的地址利用公式可计算出下一个mcb的具体地址，其调用格式如下: mov ah, 52h int 211r该操作的返回值为:e：s: (13x一2指向第一个mci段地址，其偏移地址值为口.下一个mcb的具体地址的计算公式是:下一个内存控制块mcl3段地址二本内存

11、控制块地址+本内存分配块mab大小+1(3)此种驻留方法的具体原理如下: 通过int21 h一号的52h号子功能调用确定第一个mcb段地址，然后根据第一个mcb段地址分别计算出其他mcb段地址，在获得其他mcb段地址的过程中，分别查看该mcb的第o1和02位的值是否为0，为0则表示该内存块为空闲块，即可将需驻留部分直接移到该空闲块中，实现驻留。具体作法是:在查出_内存块为空闲块后，将本内存块的分配块的大小减去需驻留部分的大小，然后再将其差值放回到mcb的相应位中，之后再将需驻留的部分搬迁到原属于本内存块，而现在本mcb管理不着的空间中。2.2.2内存空闲区搬迁法 dos系统中存在着许多间隙，有

12、的空隙还相当大，这些间隙为驻留程序提供了很大方便。可以将需要驻留的程序直接搬迁到该空闲区中，即可实现驻留，它既在dos的正常管理之下，又不破坏dos。此种间隙有很多，如:以rom bios通讯区为例，其占用内存的40：00处，总共有256个字节，但是实际上ibm pc /xt仅使用到40：82h单元，最后122个字节未被使用，此种间隙中最大而又最完整的位于.50：00一50： 1 ff，这块内容，在分析中发现dos系统只在该区建立了一个软盘基数表(ifh)，除此之外，添人任何值，都不构成对dos系统正常运行的威胁.但此种方法有一个缺陷，就是它只适用于小的驻留程序使用，且较易引发病毒.因此，从这

13、种角度来看它不是一种优秀的方法.2.2.3高端地址搬迁法dos系统在004 ：0013h处有一两字节的变量表示系统有多少可用的内存分配空间。可选用适当的方法将40 ： 13字中的内容加以修改，从而减少dos系统可分配空间，为驻留程序开辟一个足够大的空间.利用这种方法开辟的空间均在内存高端再通过一定的算法将内存高端地址算出，然后将需驻留部分搬迁到此处即可。计算内存高端地址的算法为:高端地址=(0413)一驻留程序大小)x6一07coh2.3驻留程序的撤消 有许多tsr程序都没有释放的功能，这对于一些占用内存较多的asr程序来说，会给用户带来很多不便，因此，对于一个驻留程序来说，在发挥其作用之后最

14、好采用一定手段将其释放.对于驻留程序的释放，可以采用三种方法:2.3.1利用dos的int49h功能调用来进行释放该种方法主要是用来释放那些通过对内存块操作而被驻留的程序，如上述收寻内存控制块法。具体做法是:在程序驻留时，首先要设置驻留标志，并保存原内存块大小，在释放时，就可通过收寻该标志的方法找到被驻留程序所在的内存块，再算出其所在内存块的起始地址，并根据内存块的大小采用int49h加以释放。2.3.2修改内存控制块标志的释放方法这种方法是在驻留时首先将原内存块的一大小保存起来，并设置驻留标志。在释放时，根据驻留标志，寻找符合条件的块。找到之后，将该块的mcb的第01和02位送人0值，即将该

15、块标志成空闲块，并将保存的原内存块的大小重新赋给mcb的第03和04位，这样当再有程序加载内存时，此驻留程序就完全可以覆盖掉，进而实现了驻留程序的释放。2.3.3合并内存块法释放驻留程序系统加载执行一个程序时dus至少给程序分配两个内存块，一个是包含环境的内存块，另一个是以psp开头的内存块，包含有程序本身所有的代码和数据.而此种方法主要是通过对驻留程序的环境块和本身所在的内存块进行操作来实现的，即:在实现驻留时，首先保存当前程序的psp段，然后根据psp中2ch字节处的值获得程序的环境块的段值，再根据内存控制块中相应位的值将两个内存块的大小分别保存起来，在进行释放时，首先从相应变量中取出ps

16、p的段值，再根据psp中zch处的值获得驻留程序的环境块的段值，之后将环境块的内存控制块的第。位标志修改成“z"即最后一块)，再从相应变量中取出保存的环境块大小和程序所在内存块的大小，将它们的和加1再赋给本环境块中内存控制块的第03位和04位，从而构成一个大的内存块，这样当再有程序加载内存时就完全可以把驻留程序覆盖掉，驻留程序部分也就被释放。2.4避免重复驻留tsr程序与一般程序不同，一般程序加载到内存，程序结束后，就会释放所占用的内存而tsr程序在结束之后，并不将内存释放，而是继续占用，如果多次重复驻留的话，就会使内存空间越来越小，甚至会破坏整个系统的运行，因此有必要避免重复驻留.

17、现有的避免重复驻留的方法有很多，如:内存搜索法，中断查询法等而这里采用的是一种在内存中某一空闲区的特定位上设置标志的方法，也就是在执行驻留程序时，先判断该空间中有无某特定的驻留标志有则返回dos，没有则在该空闲区设定其标志并驻留。2.5驻留程序的激活 所有tsr程序都有其激活条件一般来说激活祖序的方法有很多，如:截时钟中断，热键等.这里采用的是一种组合键的方式，其主要方法是:先截取键盘中断09h，之后在新的09h中断中，先调用原09h中断，接着再调用键盘中断16h，利用返回值中的扫描码或asc:ii码来设置条件并判断是否满足要求。3 驻留程序的调试和激活下面我用汇编语言编写了一个tsr程序,其

18、功能为如无键盘工作则定时关闭屏幕显示功能,而一旦有任意键按下则恢复显示。在dos环境下运行这个程序可达到屏幕保护的功能。以下通过这个程序实例介绍tsr程序的结构及设计。3.1 tsr程序中的引导部分这个tsr程序的主体部分由两部分组成:一部分是引导子过程save,它引导另一部分程序的驻留.为了使某程序段驻留内存并有一个运行的切入口,它要在中断向量表中以新中断服务程序入口地址替代原中断服务程序的入口地址。save: 子过程程序如下：save proc farmov ax,3509hint 21hlea dx,new09cmp dx,bxjz no-staymov word ptr oldint0

19、9,bxmov word ptr oldint09+2,esmov ax,351chint 21hmov word ptr oldintlc,bxmov word ptr oldint1c+2,esmov ax,csmov ds,axmov ax,2509hlea dx,new09int 21hmov ax,251chlea dx,new1cint 21hlea dx,msg1mov ah,09hint 21hlea dx,saveadd dx,0fhmov c1,04hshr dx,c1inc dxmov ax,3100hint 21hno-stay:lea dx,msg2mov ah,9i

20、nt 21hmov ah,4chint 21hsave endp 为了使tsr程序中的驻留代码驻留内存,该引导程序调用31h功能号将驻留部分占用内存空间的大小通知给dos,dos依此给驻留部分开辟一片内存空间,随即释放引导部分所占用的存储空间,这时引导部分就完成了自己的历史使命。这就是tsr程序的驻留过程.引导驻留主要有两种方式： 调用dos中断的31h号功能。该功能是结束进程并将常驻部分驻留内存,驻留部分的大小由dx寄存器所指示。本文程序在调用31h功能号之前,计算驻留代码的存储空间大小,并以节(1节为16字节)为长度单位送入dx寄存器.从dx寄存器的数据表示范围来看驻留程序的规模最大可达到

21、16×216字节长,足以满足无论是.com格式或.exe格式的tsr文件驻留. 调用int 27h中断。int 27h的功能也是结束进程且将常驻部分驻留内存,但调用时dx寄存器中的驻留长度表示单位为字节,显然,它限制了可驻留程序的最大规模为216即64k字节,即不超过一个段的长度。3.2 tsr程序中的驻留部分这个tsr程序的另一部分是new09和new10子过程,它们是被驻留程序段,具体完成定时关闭屏幕功能和键盘开启屏幕功能。它们截取了原键盘中断服务程序和原定时计数中断服务程序的入口,将其新功能段各自嵌入到原中断服务程序的头部,即执行了新增功能段后仍然转向原中断服务程序。这一部分代

22、码常驻内存,所谓内存驻留程序tsr指的就是这一段代码。new09和new10子过程如下:new09 proc farstipush axpush bxcmp cs:flag,0je old09mov bl,36hmov ax, 1200hint 10hmov cs:flag,0old09: mov cs:count,0pop bxpop axjmp cs:oldint09new09 endpnew1c proc farsti push ax push bx inc cs:count mov ax,cs:time cmp ax,cs:count jne old1c mov bl,36h mov

23、ax,1201h int 10h mov cs:count,0 mov cs:flag,0fh old1c: pop bx pop ax jmp cs:oldint1c new1c endp以上两个部分是程序的主体部分.tsr程序的框架如下: code segmentassume cs:code,ds:code,es:codeorg 100hgo: jmp savetime dw 500 ;该数据可调整以控制等待时间count dw 00flag db 00oldint09 dd ?oldint1c dd ?.msg1 db 0ah,0dh,close crt residented!'

24、 ,0ah,0dh,'msg2 db 07h,0ah,0dh,bye!' ,0ah,0dh,'code endsend go3.3 tsr的激活机制与方式由于dos是一个单任务操作系统,没有进程调度能力,因此潜伏在后台的tsr程序只有挂靠在某类中断上才能得到激活。本程序中的new09段挂靠在09号中断上,new10段挂靠在10h号中断上。为了激活tsr程序,在tsr程序初始化时,调用25h功能号修改中断向量,“偷梁换柱”地把驻留模块入口挂靠在某中断上.若驻留模块还需完整地使用原中断模块功能,就应调用35h功能号将原模块入口地址保存在约定的内存单元中,以便在需要的时候转移

25、到原模块。值得指出的是至于原中断服务模块的入口地址是否要保留,这要视具体情况而定,如果原中断服务模块完全弃之不用,则不必保留原模块入口地址.激活tsr有如下几种方式： 可沿袭某些原中断服务模块所具备的硬件中断“弹出”方式(如本文程序); 可以由外部事件启动,通常是定义热键,如定义某特定键或组合键以激活tsr程序; 修改某类中断服务程序,嵌入对内部事件的“监控”功能程序段,一旦被监控的事件发生,则激活tsr程序作相应的处理。3.4 防止tsr程序的重复驻留若不采取相应措施,tsr程序会每运行一次就驻留内存一次,这不仅没有必要,更会大量耗费内存及栈空间的资源,中断链的加长也会降低运行速度。本程序采

26、用的措施是比较当前中断向量与tsr中断服务程序入口,若相同则表明tsr程序已驻留,不再重复驻留.一般情况下,这是一个非常简单实用的方法。但这种方法不适用于多个不同的tsr程序依次驻留且又都修改了同一类中断向量的情况,因为再运行首次驻留的tsr程序,仍会由于比较结果的相异而发生重复驻留。全面的判断可使用dos调用中的52h功能号取系统参数表,沿内存块链逐个检查是否具备该tsr程序的特征标志,若查到则不再重复驻留。3.5 tsr程序的调试tsr程序的调试有别于普通程序,因为tsr程序的两部分即引导部分和驻留部分均要被调试,而当它运行时仅仅执行的是引导部分的功能,这部分程序完成了引导驻留之后就结束了进程,因此,无法调试驻留部分.在这里介绍驻留部分的调试方法.首先推荐调试工具软件turbo debugger,这是一个集成环境的源级调试器,它可以象调试一般的可执行文件那样调试驻留程序.利用turbo debugger调试驻留程序的步骤如下： 以tasm工具汇编tsr程序的.asm源程序文件,使用/zi参数指明加入符号调试; 以tlink工具连接tsr程序的.obj文件,用/v参数指明包含调试信息; 若是以.com格式编写的tsr程序,则以exe2bin工具软件将tsr程序的.exe文件转换成.