java开发系统内核:实现应用程序和内核间的控制权切换

2024-04-30 22:33

本文主要是介绍java开发系统内核:实现应用程序和内核间的控制权切换,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

更详细的讲解和代码调试演示过程,请参看视频
用java开发C语言编译器

更详细的讲解和代码调试演示过程,请参看视频
如何进入google,算法面试技能全面提升指南

如果你对机器学习感兴趣,请参看一下链接:
机器学习:神经网络导论

更详细的讲解和代码调试演示过程,请参看视频
Linux kernel Hacker, 从零构建自己的内核

在上节,我们实现了让第三方应用程序调用系统内核提供的接口,但遗留下的一个问题是,应用程序调用完API后,它自己进入死循环,由于CPU的控制权交给了应用程序,如果它在进入死循环前关闭了硬件中断的话(执行CLI指令),那么整个系统就会被锁死了。

本节,我们看看,应用程序调用完API后,如何将控制权再次归还给系统内核。我们先看看,应用程序是如何被加载的,在内核的C语言部分(write_vga_desktop.c),在有关控制台的函数里,有如下代码:

void console_task(struct SHEET *sheet, int memtotal) {....else if (strcmp(cmdline, "hlt") == 1) {struct Buffer buffer;file_loadfile("abc.exe", &buffer);struct SEGMENT_DESCRIPTOR *gdt = (struct SEGMENT_DESCRIPTOR *)get_addr_gdt();set_segmdesc(gdt+19, 0xfffff, buffer.pBuffer, 0x4098);farjmp(0, 19*8);//  dumpy();int addr = (int*)asm_cons_putchar;addr -= get_code32_addr();char *p = intToHexStr(addr);showString(shtctl, sht_back, 0, 176, COL8_FFFFFF, p);memman_free_4k(memman, buffer.pBuffer, buffer.length);}....
}

上面代码中,启动应用程序的语句是farjmp(0, 19*8), 应用程序执行完后,想要将控制权提交给内核,需要让CPU执行farjmp的下一条语句,int addr = (int*)asm_cons_putchar; 我们知道,函数被调用时,在汇编中使用的是call 语句,所以如果你把反汇编都的代码拿来看的话,你会发现farjmp的调用,转换成汇编语言时是 call farjmp。 call指令有个特点,就是它会把当前指令的下一条指令的地址给压入堆栈,于是我们在进入farjmp函数中时,把堆栈上的内容取出来,得到的就是内核调用完应用程序后,下一条指令要执行的地址。

如果我们把这个地址取出来,存放到一个应用程序也可以访问的内存中,那么应用程序执行完自己的功能后,把地址取出来,直接跳转到该地址,那么CPU的控制权就可以交还给内核了。

为此我们看看具体实现,首先需要在程序进入farjmp函数时,获取下一条语句的地址,代码修改如下,在内核的汇编部分kernel.asm中:

farjmp:xor  eax, eaxmov  eax, [esp]mov  [0x6000], eaxjmp FAR [esp + 4]ret

我们先把寄存器eax清零, 当前堆栈指针esp指向的内存,正好存放了调用farjmp时,下一条语句的地址,于是我们把地址的数值读出来,让后存放到内存地址为0x6000的地方,那么应用程序执行完自己的功能后,从内存地址0x6000读出四字节数值,得到的就是内核下一条指令的地址,然后直接跳转就可以把控制全交还给内核了。

由于上面的代码修改后,API asm_cons_putchar 接口的加载地址会改变,通过编译后的kernel.map文件查看,内容如下:

00008344  00008344  LABEL_SEG_CODE32
....
0000FF2F  0000FF2F  get_code32_addr
0000FF35  0000FF35  load_tr
0000FF3B  0000FF3B  farjmp
0000FF4A  0000FF4A  asm_cons_putchar

原来内核代码段的入口地址不变,还是0x8344, 于是API接口的相对偏移为0xFF4A - 0x8344 = 0x7C06,于是我们的应用程序代码可以修改为如下:

[map symbols hlt.map]
[SECTION .s32]
BITS 32
mov  ax, again
push ax
mov  AX, 'C'
push ax     
jmp dword 1*8:0x7C06again:
mov ax, fin
push ax
mov ax, 'D'
push ax
jmp dword 1*8:0x7C06fin:push 1*8mov  eax, [0x6000]push eaxretf

第一句指令push again, 告诉内核API执行完毕后,跳转到应用程序的 again处,于是当成员调用接口在控制台上输出一个字符 C 后,控制权从内核返回到应用程序的again处,然后应用程序再次调用API 在控制台窗口上输出字符D,最后再把控制权交还给内核,代码编译运行后情况如下:

这里写图片描述

从上图可以看到,执行 htl程序后,C D 两个字符显示在控制台上,并且内核收回了CPU 控制权,此时光标能继续在控制台上闪烁,同时,我们可以继续在控制台上输入字符。

更多详实的讲解和代码演示,请参看视频。

更多技术信息,包括操作系统,编译器,面试算法,机器学习,人工智能,请关照我的公众号:
这里写图片描述

这篇关于java开发系统内核:实现应用程序和内核间的控制权切换的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/950086

相关文章

C#借助Spire.XLS for .NET实现在Excel中添加文档属性

《C#借助Spire.XLSfor.NET实现在Excel中添加文档属性》在日常的数据处理和项目管理中,Excel文档扮演着举足轻重的角色,本文将深入探讨如何在C#中借助强大的第三方库Spire.... 目录为什么需要程序化添加Excel文档属性使用Spire.XLS for .NET库实现文档属性管理Sp

Python+FFmpeg实现视频自动化处理的完整指南

《Python+FFmpeg实现视频自动化处理的完整指南》本文总结了一套在Python中使用subprocess.run调用FFmpeg进行视频自动化处理的解决方案,涵盖了跨平台硬件加速、中间素材处理... 目录一、 跨平台硬件加速:统一接口设计1. 核心映射逻辑2. python 实现代码二、 中间素材处

Java方法重载与重写之同名方法的双面魔法(最新整理)

《Java方法重载与重写之同名方法的双面魔法(最新整理)》文章介绍了Java中的方法重载Overloading和方法重写Overriding的区别联系,方法重载是指在同一个类中,允许存在多个方法名相同... 目录Java方法重载与重写:同名方法的双面魔法方法重载(Overloading):同门师兄弟的不同绝

Spring配置扩展之JavaConfig的使用小结

《Spring配置扩展之JavaConfig的使用小结》JavaConfig是Spring框架中基于纯Java代码的配置方式,用于替代传统的XML配置,通过注解(如@Bean)定义Spring容器的组... 目录JavaConfig 的概念什么是JavaConfig?为什么使用 JavaConfig?Jav

Java数组动态扩容的实现示例

《Java数组动态扩容的实现示例》本文主要介绍了Java数组动态扩容的实现示例,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 目录1 问题2 方法3 结语1 问题实现动态的给数组添加元素效果,实现对数组扩容,原始数组使用静态分配

Java中ArrayList与顺序表示例详解

《Java中ArrayList与顺序表示例详解》顺序表是在计算机内存中以数组的形式保存的线性表,是指用一组地址连续的存储单元依次存储数据元素的线性结构,:本文主要介绍Java中ArrayList与... 目录前言一、Java集合框架核心接口与分类ArrayList二、顺序表数据结构中的顺序表三、常用代码手动

JAVA项目swing转javafx语法规则以及示例代码

《JAVA项目swing转javafx语法规则以及示例代码》:本文主要介绍JAVA项目swing转javafx语法规则以及示例代码的相关资料,文中详细讲解了主类继承、窗口创建、布局管理、控件替换、... 目录最常用的“一行换一行”速查表(直接全局替换)实际转换示例(JFramejs → JavaFX)迁移建

Spring Boot Interceptor的原理、配置、顺序控制及与Filter的关键区别对比分析

《SpringBootInterceptor的原理、配置、顺序控制及与Filter的关键区别对比分析》本文主要介绍了SpringBoot中的拦截器(Interceptor)及其与过滤器(Filt... 目录前言一、核心功能二、拦截器的实现2.1 定义自定义拦截器2.2 注册拦截器三、多拦截器的执行顺序四、过

Python实现快速扫描目标主机的开放端口和服务

《Python实现快速扫描目标主机的开放端口和服务》这篇文章主要为大家详细介绍了如何使用Python编写一个功能强大的端口扫描器脚本,实现快速扫描目标主机的开放端口和服务,感兴趣的小伙伴可以了解下... 目录功能介绍场景应用1. 网络安全审计2. 系统管理维护3. 网络故障排查4. 合规性检查报错处理1.

JAVA线程的周期及调度机制详解

《JAVA线程的周期及调度机制详解》Java线程的生命周期包括NEW、RUNNABLE、BLOCKED、WAITING、TIMED_WAITING和TERMINATED,线程调度依赖操作系统,采用抢占... 目录Java线程的生命周期线程状态转换示例代码JAVA线程调度机制优先级设置示例注意事项JAVA线程