汇编语言中返回DOS的方法

一些初学者在用汇编语言编程中,常遇到不能正确返回DOS,造成死机的问题,大多是由于指令使用不正确造成的。其实,在汇编语言中返回DOS的方法很多,现简单介绍一下。一、利用INT21H中断返回DOS INT21H中断是DOS的一个重要中断,可提供许多的系统调用服务,可以通过对AH寄存器置子功能号的方法来进行指定功能的调用。 1.INT21H中断的4CH号子功能 MOV AH,4CH INT 21H 如果程序返回到COMMAND.COM,而不是其它     

在线式DOS系统中断调用监视器设计

我们在日常上机操作过程中，不能从每条命令的执行情况得知DOS系统内部命令、外部命令是如何利用系统的内核资源完成工作的，以及系统实用程序和系统文件、数据文件之间的相互关系如何，各个应用程序之间的相互调用关系又是怎样的？当系统出现故障时，这给我们的日常维护工作带来了很多不便。针对这一问题，笔者利用内存TSR程序的后台实时任务功能，编制了一个实用程序。该程序通过截取DOS中断调用INT21H的主要中断调用功能，将DOS系统内核资源执行中断调用功能时的文件名、中断调用号等重要参数以实时方式显示给用户，使用户随时监…     

MS—DOS INT 21H嵌套调用的分析

本文详细分析了INT 21H嵌套调用中多个堆栈的建立过程,并通过实例给出了一种解决DOS中断重入问题的可行性方法。     

截取640*480*256色图象的技术分析及实现

众所周知,若要正确地截获图象并保存图象数据,应避免“热键”被前台程序屏蔽和DOS重入问题。而现在大多数游戏软件都将屏幕打印中断INT05H和键盘中断INT 9H完全截获,使得用户“热键”被屏蔽,无法激活依附于该中断的TSR程序。为解决这一问题,考虑到绝大多数软件很少屏蔽系统时钟中断,笔者扩充了时钟中断INT ICH,通过直接读取8255A芯片的PA端口60H,获得按键扫描码来判断是否为TSR程序的“热键”【l】。由于系统每秒调用18.2次时钟中断,而键盘按键响应时间最短为250ms,故完全可实现“实时截获”的效果。而对于DOS重人问题,由于MS-DOS是单任务操作系统,具有不可重人性,即当执行INT 21H某功能时,其他INT 21H功能调用将无法实现。此外,若前后台程序都同时调用INT 13H进行如磁盘读写等操作,会导致数据出错。因此我们可让驻留程序激活后,既不申请DOS功能调用,也不进行磁盘的读写等操作。     

TSR程序只驻留内存一次的有效方法

本人经查阅有关资料，摸索出了一种利用DOS的保留中断INT21H的52H号功能调用来实现TSR程序一次性驻留内存的方法，其原理如下：INT21H的52H号中断功能调用主要是确定内存控制链中第一个内存控制块MCB的具体地址，根据第一个MCB的地址，利用公式可计算出下一个MCB的具体地址。下一个内存控制块MCB段地址二本内存控制块MCB段地址＋本内存分配块MAB大小＋1）。其调用格式为：MOVah，52HINT21H该操作的返回值为：ES：[BX－2]指向第一个MCB段地址，其偏移值为0。该方法是通过在TSR程序的内存分配块MAB的100H（即内存驻留…     

TURBO PASCAL调用INT25H和INT26H的方法

INT 25H和INT 26H是两个重要的DOS中断,但因它们在出口改变了SP寄存器的值,TURBO PASCAL不能用标准过程INTR调用。本文在对TURBO PASCAL的过程结构作了汇编级分析的基础上,编写了调用这两个中断来实施绝对磁盘读写的过程,从而为TURBO PASCAL用户提供了使用它们的方法。     

MS—DOS未公开的中断功能调用

MS-DOS的INT21H中,约有20个功能未向用户公开。它们面向DOS却背向用户,在DOS中形成了一块用户不可入的禁区。用户不能使用这些功能,在分析国外的软件时,每当遇到未公开中断功能便令人困惑不解。本文将介绍这些未公开的中断功能及其使用方法。在介绍这些功能本身之前,先介绍了有关的预备概念。     

编写TSR程序的一些新技术

使用未公开的DOS技术来编写内存驻留程序,对编程者来讲,并不陌生。因为编写此类程序需要用到DOS的终止并驻留功能(INT 21H功能31H)或者老的TSR中断INT 27H,所以通常称之为TSR。一般来讲,编写TSR程序要做到下面几点:挂接所需的中断向量;监视DOS忙和DOS关键性错误标志;保存及恢复DOS的PSP、DTA、扩展错误信息;挂接空闲中断INT 28H监视BIOS INT 13H调用以决定是否进行TSR操作。     

中西文系统下键盘变速的实现方法

本人通过分析中西文系统下的中断调用功能，可知西文系统下INT16H改变键盘速度主要是通过其03号子程序的功能调用来改变键盘的击键延迟时间和拍发速率，从而改变键盘的响应速度。而中文操作系统修改了原西文ROMBIOS的INT16H中断向量，使原来中断程序失去了03号子程序的功能，从而没有了改变键盘速度的功能调用。以下内容参考了钟卫等问志的《键盘变速方法》一文（《电脑学习》1992年第2期第30页）。西文系统INT16H参数调用格式：AX＝0305HBH＝击键的延迟时间（单位：毫秒）BL＝按键的拍发速率（单位：字符／秒）BH的值为：00（2…     

编写TSR程序的一些新技术

使用未公开的DOS技术来编写内存驻留程序。对编程者来讲,并不陌生。因为编写此类程序需要用到DOS的终止并驻留功能(INT 21H功能31H)或者老的TSR中断INT 27H,所以通常称之为TSR。一般来讲,编写TSR程序要做到下面几点:挂接所需的中断向量;监视DOS忙和DOS关键性错误标志;保存及恢复DOS的PSP、DTA、扩展错误信息;挂接空闲中断INT 28H;监视BIOS INT 13H调用以决定是否进行TSR操作。     

功能非凡的TSR—内存驻留程序

TSR（Terminate－and—Stay—ResidentProgram）对许多计算机爱好者来说并不陌生，因为许多优秀的软件，如VSAFE，BORLAND公司的SIDEKICK都是内存驻留程序。如何给TSRF一个定义呢？可以说：所有调用INT21H功能31H（或等价的INT27H）的DOS程序都可称为TSR。它具有以下3个功能；1．终止进程并保持驻留（INT21H功能31H）；2．设置中断向量地址（INT21H功能25H）；3．获取中断向量地址（INT21H功能35H）。首先，看它的第一项功能。在《IBM－DOS3．30技术手册》中，此功能是这样描述的；“终止当前进程，并以节为单位…     

DOS功能调用EXEC中一个未见说明的子功能

本文介绍DOS下加载和运行一个程序的EXEC功能中一个子功能01H,它装入一可执行程序,返回程序入口参数。该功能在DOS手册中未见说明。文中讲述了该功能的调用格式和用途。此外,还介绍了另外两个DOS保留的功能调用50H和51H。     

2048病毒

最近广州出现了一种新病毒,用目前人们使用的KILL和SCAN软件,不能查出或清除该病毒.由于受该病毒感染的EXE文件都增长2048字节,故笔者称之为2048病毒.2048病毒是一种文件型病毒,但它只感染EXE文件,而不感染COM文件.2048病毒和许多病毒一样,在功能调用INT 21H和磁盘中断INT 13H上做文章.但2048病毒与众不同的地方在于它在设置病毒INT 21H和病毒INT13H时,并没有修改中断向量表中记录的INT 21H和INT 13H的入口地址,而是采用了移花接木的手法.     

4744／Natas病毒的分析和清除

笔者得到一种经KV200检查报说是4744/Natas的病毒,怀着和大家同样的好奇心情对代表当今病毒领域最高成就之一的Natas病毒进行了分析,经一个多星期努力,终于分析出来并将其清除,现将其一些特点写出来,以飨读者.Natas病毒长1288H/4744字节,是一种非常高级的二维变形病毒,感染主引导区和COM、EXE文件.该病毒修改了INT 21H、INT 13H、INT 1H、INT24H中断,截留了INT 21H(DOS系统功能调用)中的12个子功能号,为11H、12H(FCB式查找文件)、4EH、4FH(ASCII串查找文件).3DH、3EH、3FH、40H、4202H、5700H、5701H、4B00H.只有4B00H(加     

微机中断调用监视的实用工具

微机中断机构是微机系统的核心部分，任何应用程序都是通过使用系统的DOS和BIOS中断调用功能来完成其具体任务的。我们在利用机器语言和其它高级语言编制实用程序时，也离不开这些中断调用功能．本人在实际工作中逐渐形成了一个功能完善的通用中断调用监视实用工具。该程序在实际工作中很有实用价值，本人利用该程序分析了很多本公开的DO内核功能．该程序是以COM格式编制，使用方法如下：ALLINTINTpUBINU；其中［］为可选项，如使用该程序分析多路复用中断INT2FH及其AEH子功能的所有调用人口参数的使用方法如下：C＞ALLINT…     

微机假脱机输出功能的调用方法

打印机输出时,一般通过BIOS软中断INT17H完成。对INT17H的调用可以向打印机发送字符或获取打印机的状态,当要完成一批数据输出时,主机将耗费大量的时间等待打印,而发送数据仅占用极少一部分时间。由于打印机具有输入缓冲区,并且在DOS环境下     

系统调用EXEC的使用方法

DOS提供了INT21H的4BH号功能可实现EXEC功能,但须做一些准备工作。1) 为程序准备足够的空间:当第一个程序被调入时DOS将把全部的存储空间分配给它。若不留有一定的空间,第二个程序将无处安身。2) 建立参数块:参数块由14个字节组成,2个字节为环境字符串段地址。此ASCIIZ字符串是为DOS环境管理设置的依据。4个字节为命令行的段/偏置,命令行是用于调用程     

增加计算机屏幕软拷贝功能

众所周知，PC机有256级中断，其中INT05H是屏幕硬拷贝中断。用户需按printscreen键，当前屏幕内容就在打印机上打印出来。屏幕硬拷贝功能为保存屏幕内容提供了方便。但是，如果想把屏幕内容写入文件，或者只想拷贝部分屏幕，屏幕硬拷贝就无能为力了。为此，笔者通过分析INT05H．INT09H中断程序，编写一终止驻留程序，可以弥补屏幕硬拷贝功能的不足，权且称为屏幕软拷贝。程序共分为3部分：一是安装部分；二是新的INT09H部分；三是执行拷贝屏幕内容部分。热键采用INT09H键盘硬中断，中断级别仅次于非屏蔽中断，响应迅速灵敏。由于采…     

1425病毒

笔者最近发现了一种新病毒,用目前的KILL软件及SCAN软件均不能测出,因受感染的EXE文件或COM文件,增长约1425字节,故笔者称之为1425病毒.1425病毒是一种文件型病毒,它更改了功能调用中断INT 21H.其病毒INT 21H的入口在XXXX:0287.在带有1425病毒的内存中断向量表0000:0084处可看到这个病毒的入口地址.     

DOS命令的链接方法

在DOS命令行状态下,计算机正处于调用DOS的INT 21H中断的0AH号功能,等待输入命令,此时DS:DX所指向的缓冲区中,保存着上次输入命令的完整的命令名,这样我们可以对上次命令进行分析比较,如果为需要链接的第一个命令,就自动执行第二个命令,实现了二者的连续执行。文后所附程序是针对CD和DIR命令连接而编制的,程序中利用了INT