笔记二：从动态和静态，跟踪Minix中断过程

王朝other·作者佚名 2006-01-09

宽屏版字体: 小|中|大|超大

Ricky Zhang

rickycheung@21cn.com

2005-2-14

1、实验目的：

了解Minix如何封装中断调用，并如本身内核消息传递机制融合。

2、实验目标：

动态上跟踪：在Bochs上，对系统的键盘中断调用代码/kernel/Mpx386.s的hwint_master01加断点，续步跟踪了解。

静态上跟踪：与系统中断有关源代码有，/kernel/Mpx386.s（待续）

3、实验步骤：

动态跟踪笔记：

一、把Minix的内核映像(/minix/XXX)上传到windows上，用任何反编译器反汇编(Debug也可以，但我用了W32Dasm)。

用sti为关键字找到/kernel/Mpx386.s的hwint_master01代码段，源码中在中断汇编代码使用了宏

----------------/kernel/Mpx386.s的hwint_master01代码段-------------------------------

!*===========================================================================*

!* hwint00 - 07 *

!*===========================================================================*

! Note this is a macro, it looks like a subroutine.

#define hwint_master(irq) call save /* save interrupted process state */; inb INT_CTLMASK ; orb al, [1<<irq] ; outb INT_CTLMASK /* disable the irq */; movb al, ENABLE ; outb INT_CTL /* reenable master 8259 */; sti /* enable interrupts */; push irq /* irq */; call (_irq_table + 4*irq) /* eax = (*irq_table[irq])(irq) */; pop ecx ; cli /* disable interrupts */; test eax, eax /* need to reenable irq? */; jz 0f ; inb INT_CTLMASK ; andb al, ~[1<<irq] ; outb INT_CTLMASK /* enable the irq */;0: ret /* restart (another) process */

! Each of these entry points is an expansion of the hwint_master macro

.align 16

_hwint00: ! Interrupt routine for irq 0 (the clock).

hwint_master(0)

.align 16

_hwint01: ! Interrupt routine for irq 1 (keyboard)

hwint_master(1)

--------------------------------------------------------------------------------------------------

------------------------------------对应/kernel/Mpx386.s的hwint_master01的内核映像反汇编的结果

:000002F1 E8CB020000 call 000005C1

:000002F6 E421 in al, 21

:000002F8 0C02 or al, 02

:000002FA E621 out 21, al

:000002FC B020 mov al, 20

:000002FE E620 out 20, al

:00000300 FB sti

:00000301 6A01 push 00000001

:00000303 FF15C86C0000 call dword ptr [00006CC8]

:00000309 59 pop ecx

:0000030A FA cli

:0000030B 85C0 test eax, eax

:0000030D 7406 je 00000315

:0000030F E421 in al, 21

:00000311 24FD and al, FD

:00000313 E621 out 21, al

:00000315 C3 ret

:00000316 00000000000000000000 BYTE 10 DUP(0)

:00000320 00 BYTE 0

---------------------------------------------------------------------------------------------------------------------------------

2、从笔记一中提到，由Secondary Boot把minix的映像文件（在/minix下），装载到内存物理0x00800地址上（源码在/boot/boot.h下定义'#define MINIXPOS 0x00800L /* Minix is loaded here (rounded up towards）'）

3、用bochs的debug功能bochsdbg，添加一个物理地址的断点

因为minix映象在内存的物理开始地址是0x00800，而hwint_master01的偏移是0x000002F1 （里面有200h的a.out.h的头，因些要减去200h)，所以在内存中hwint01的物理开始地址是0x00800+0x002F1-200h-1h=0x8f0

在bochs的后台，按Ctrl+C，停机

<bochs:32> pb 0x08f0 //物理地址断点

<bochs:33> c // continue

4、回到minix，随意按一外键

5、Bochs自动进入debug

(0) Breakpoint 4, 0x8f0 in ?? ()

Next at t=2340001600

(0) [0x000008f0] 0030:000000f0 (unk. ctxt): call 0x3c0 ; e8cb0200

<bochs:46>

6、开始进入Hwint01的中断陷入部分.

7、待续跟踪中....

(待扩展的是静态源码跟踪）