📄 vxd-c3.htm
字号:
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<BODY aLink=#ff00ff bgColor=#000080 link=#ffff00 text=#ffffff vLink=#8080ff>
<CENTER>
<H1><FONT face=Arial,Helvetica><FONT color=#ffff99>虚拟设备驱动程序结构</FONT></FONT></H1></CENTER><FONT face=Arial,Helvetica><FONT size=-1>现在大家对vmm和vxd有了一定的了解，接下来我们来看一看如何编写vxd代码。首先，你必须具备<B><FONT color=#66ff99>Windows 95/98 Device Driver Development
Kit</FONT></B>。Window95 ddk只有MSDN 订户才能拿到，但Windows98 ddk却可以免费从Microsoft公司取得。尽管Windows 98 ddk是面向WDM的，但你还是可以用它来开发VxD程序。你可以从 <A
href="http://www.microsoft.com/hwdev/ddk/install98ddk.htm?">http://www.microsoft.com/hwdev/ddk/install98ddk.htm?</A>下载Window98 ddk。</FONT></FONT>
<BR><FONT face=Arial,Helvetica><FONT size=-1>你可以下载整个软件包(大约30M)，也可以只下载你感兴趣的部分。如果你没有下载整个软件包，那么别忘了下载<B><FONT
color=#ffff99>other.exe</FONT></B></FONT></FONT> <BR><FONT
face=Arial,Helvetica><FONT color=#ffffff><FONT size=-1>里面的Window95 ddk documentation。Windows98 ddk 包含了6.11d版的MASM。你需要把它升级为最新版。如果你不知道到哪里去下载最新的版本，可以去我的<A
href="http://win32asm.cjb.net/">主页</A>上查一查。</FONT></FONT></FONT> <BR><FONT
face=Arial,Helvetica><FONT color=#ffffff><FONT size=-1>Window9x DDK包含了一些Masm32包所不具有的重要库文件。</FONT></FONT></FONT> <BR><FONT face=Arial,Helvetica><FONT
color=#ffffff><FONT size=-1>你可以在<A
href="http://freeshell.org/~michael/files/firstvxd.zip">这里</A>下载这一章的例子。</FONT></FONT></FONT>
<H3><FONT face=Arial,Helvetica><FONT color=#66ffff><FONT size=+0>LE文件格式</FONT></FONT></FONT></H3><FONT face=Arial,Helvetica><FONT
color=#ffffff><FONT size=-1>VxD采用线性可执行文件格式(LE)。这种文件格式是为OS/2 2.0版设计的。它同时包含16位和32位代码，这点也是VxD程序的需要。回想VxD在Windows3.x的时代，在那时，从Dos启动Windows,Windows在把机器转到保护模式之前需要在实模式下做一些初始化。实模式的16位代码必须和32位代码一起放在可执行文件中。所以LE文件格式理所当然的选择。幸运的，Windows NT驱动程序不必在实模式下初始化，所以它们不必使用LE文件格式。它们用的是PE文件格式。</FONT></FONT></FONT><FONT face=Arial,Helvetica><FONT
color=#ffffff><FONT size=-1></FONT></FONT></FONT>
<P><FONT face=Arial,Helvetica><FONT size=-1><FONT color=#ffffff>在LE文件中，代码和数据被存放在几类运行属性不同的</FONT><B><FONT color=#ffff99>段</FONT></B><FONT
color=#ffffff>中。以下是一些可用的</FONT><B><FONT color=#ffff99>段类</FONT></B><FONT
color=#ffffff>。</FONT></FONT></FONT>
<UL>
<LI><FONT face=Arial,Helvetica><FONT size=-1><B><FONT
color=#ffff99>LCODE</FONT></B><FONT color=#ffffff> 页面锁定的代码和数据段 这种段被锁定在内存里。换句话说，这段永远不会被放到硬盘上去，所以你一定要谨慎的使用这种段类以免浪费宝贵的内存。那些每时每刻都必须放在内存中的代码和数据应该放在这个段里。尤其是那些硬件中断处理程序。</FONT></FONT></FONT>
<LI><FONT face=Arial,Helvetica><FONT size=-1><B><FONT
color=#ffff99>PCODE</FONT></B><FONT color=#ffffff> 可调页代码段 VMM可以对这种段实行调页处理，在这种段里的代码不必时刻放在内存里，当VMM需要物理内存的时候，它就会把这段放到硬盘上去。</FONT></FONT></FONT>
<LI><FONT face=Arial,Helvetica><FONT size=-1><B><FONT
color=#ffff99>PDATA</FONT></B><FONT color=#ffffff> 可调页数据段</FONT></FONT></FONT>
<LI><FONT face=Arial,Helvetica><FONT size=-1><B><FONT
color=#ffff99>ICODE</FONT></B><FONT color=#ffffff> 仅用于的初始化段 这种段里的代码仅仅用来进行VxD的初始化。当初始化完成后，VMM就把这段从内存中释放。</FONT></FONT></FONT>
<LI><FONT face=Arial,Helvetica><FONT size=-1><B><FONT
color=#ffff99>DBOCODE</FONT></B><FONT color=#ffffff> 仅用于调试的代码数据段 当你要调试VxD程序时，就要用到这种段里的代码和数据，例如，它包含要调试的消息的处理代码。</FONT></FONT></FONT>
<LI><FONT face=Arial,Helvetica><FONT size=-1><B><FONT
color=#ffff99>SCODE</FONT></B><FONT color=#ffffff> 静态代码和数据段 这种段时刻存在于内存中，即使VxD已经卸载，这种段对某些动态的VxD程序很有用，这些VxD程序需要在某一Windows进程里不停的加载/卸载而又要纪录上次的环境和状态。</FONT></FONT></FONT>
<LI><FONT face=Arial,Helvetica><FONT size=-1><B><FONT
color=#ffff99>RCODE</FONT></B><FONT color=#ffffff> 实模式初始化代码数据段 这种段包含实模式初始化需要的16位代码和数据。
</FONT></FONT></FONT>
<LI><FONT face=Arial,Helvetica><FONT size=-1><B><FONT
color=#ffff99>16ICODE</FONT></B><FONT color=#ffffff> 16ICODE USE16保护模式初始化数据段 这是一个16位的段，它包含VxD要从保护模式拷贝到V86模式的代码。例如，如果你要把一些V86的代码拷贝到一个虚拟机上时，你想拷贝的代码就要放在这里。如果你把它放在其他的段里，编译程序就会产生错误的代码，例如，它会产生32位代码而不是16位代码。</FONT></FONT></FONT>
<LI><FONT face=Arial,Helvetica><FONT size=-1><B><FONT
color=#ffff99>MCODE</FONT></B><FONT color=#ffffff> 锁定的消息字串 这种段包含了由VMM消息宏帮助编译的消息字串，这有助于你构造你的驱程的国际版本。</FONT></FONT></FONT> </LI></UL><FONT face=Arial,Helvetica><FONT
size=-1><FONT color=#ffffff>这并不意味着你的VxD程序必须包含以上</FONT><B><FONT
color=#ffff99>所有</FONT></B><FONT color=#ffffff>的段，你可以选择你的VxD程序需要的段。例如，如果你的VxD程序不进行实模式初始化，那么就不必包含</FONT><B><FONT
color=#ffff99>RCODE</FONT></B><FONT color=#ffffff>段。</FONT></FONT></FONT>
<BR><FONT face=Arial,Helvetica><FONT size=-1><FONT color=#ffffff>大多数时候，你要用到</FONT><B><FONT color=#ffff99>LCODE</FONT></B><FONT
color=#ffffff>, </FONT><B><FONT color=#ffff99>PCODE</FONT></B><FONT
color=#ffffff>和</FONT><B><FONT color=#ffff99>PDATA</FONT></B><FONT
color=#ffffff>段。作为一个VxD程序编写者，为你的代码和数据选择合适的段取决于你自己的判断。总的来说，你应该尽可能多的使用</FONT><B><FONT
color=#ffff99>PCODE</FONT></B><FONT color=#ffffff>和</FONT><B><FONT
color=#ffff99>PDATA</FONT></B><FONT color=#ffffff>因为这样VMM就可以在需要的时候把段调入调出内存。另外，硬件中断程序及其所用到的服务必须放在
</FONT><B><FONT color=#ffff99>LCODE</FONT></B><FONT color=#ffffff>段里。</FONT></FONT></FONT> <BR><FONT face=Arial,Helvetica><FONT
color=#ffffff><FONT size=-1>你不能直接地使用这些段类，你要用这些段类来定义段，这些段的定义被存放在模块定义文件(.def)中。下面是一个标准的模块定义文件：</FONT></FONT></FONT>
<BLOCKQUOTE><TT><FONT color=#ffff99><FONT size=-1>VXD
FIRSTVXD</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1>SEGMENTS</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _LPTEXT CLASS
'LCODE' PRELOAD NONDISCARDABLE</FONT></FONT></TT>
<BR><TT><FONT color=#ffff99><FONT size=-1>
_LTEXT CLASS 'LCODE' PRELOAD
NONDISCARDABLE</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _LDATA CLASS
'LCODE' PRELOAD NONDISCARDABLE</FONT></FONT></TT>
<BR><TT><FONT color=#ffff99><FONT size=-1>
_TEXT CLASS 'LCODE'
PRELOAD NONDISCARDABLE</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _DATA CLASS
'LCODE' PRELOAD NONDISCARDABLE</FONT></FONT></TT>
<BR><TT><FONT color=#ffff99><FONT size=-1>
CONST CLASS 'LCODE'
PRELOAD NONDISCARDABLE</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _TLS
CLASS 'LCODE' PRELOAD NONDISCARDABLE</FONT></FONT></TT>
<BR><TT><FONT color=#ffff99><FONT size=-1>
_BSS CLASS 'LCODE'
PRELOAD NONDISCARDABLE</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _LMGTABLE CLASS
'MCODE' PRELOAD NONDISCARDABLE IOPL</FONT></FONT></TT>
<BR><TT><FONT color=#ffff99><FONT size=-1>
_LMSGDATA CLASS 'MCODE' PRELOAD NONDISCARDABLE
IOPL</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _IMSGTABLE CLASS 'MCODE'
PRELOAD DISCARDABLE IOPL</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _IMSGDATA CLASS
'MCODE' PRELOAD DISCARDABLE IOPL</FONT></FONT></TT>
<BR><TT><FONT color=#ffff99><FONT size=-1>
_ITEXT CLASS 'ICODE'
DISCARDABLE</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _IDATA CLASS
'ICODE' DISCARDABLE</FONT></FONT></TT> <BR><TT><FONT
color=#ffff99><FONT size=-1>
_PTEXT CLASS 'PCODE'
NONDISCARDABLE</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _PMSGTABLE CLASS 'MCODE'
NONDISCARDABLE IOPL</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _PMSGDATA CLASS
'MCODE' NONDISCARDABLE IOPL</FONT></FONT></TT> <BR><TT><FONT
color=#ffff99><FONT size=-1>
_PDATA CLASS 'PDATA'
NONDISCARDABLE SHARED</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _STEXT CLASS
'SCODE' RESIDENT</FONT></FONT></TT> <BR><TT><FONT
color=#ffff99><FONT size=-1>
_SDATA CLASS 'SCODE'
RESIDENT</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _DBOSTART CLASS 'DBOCODE' PRELOAD
NONDISCARDABLE CONFORMING</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _DBOCODE CLASS 'DBOCODE'
PRELOAD NONDISCARDABLE CONFORMING</FONT></FONT></TT> <BR><TT><FONT
color=#ffff99><FONT size=-1> _DBODATA
CLASS 'DBOCODE' PRELOAD NONDISCARDABLE CONFORMING</FONT></FONT></TT>
<BR><TT><FONT color=#ffff99><FONT size=-1>
_16ICODE CLASS '16ICODE' PRELOAD
DISCARDABLE</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> _RCODE CLASS
'RCODE'</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1>EXPORTS</FONT></FONT></TT> <BR><TT><FONT color=#ffff99><FONT
size=-1> FIRSTVXD_DDB
@1</FONT></FONT></TT></BLOCKQUOTE><FONT face=Arial,Helvetica><FONT size=-1><FONT
color=#ffffff>第一个声明定义了VxD的名称，一个VxD的名称</FONT><B><FONT color=#ffff99>必须</FONT></B><FONT color=#ffffff>是全部大写的，我曾经试过用小写，结果VxD除了把自己载入内存外什么也不干。</FONT></FONT></FONT>
<BR><FONT face=Arial,Helvetica><FONT size=-1><FONT color=#ffffff>接下来是段的定义，段的定义包括三个部分：段的名称，段类和要求的段的运行属性。你可以看到很多段都基于相同的段类，例如，</FONT><B><FONT color=#ffff99>_LPTEXT</FONT></B><FONT color=#ffffff>,
</FONT><B><FONT color=#ffff99>_LTEXT</FONT></B><FONT color=#ffffff>,
</FONT><B><FONT color=#ffff99>_LDATA</FONT></B><FONT color=#ffffff>都是基于</FONT><B><FONT color=#ffff99>LCODE</FONT></B><FONT color=#ffffff>段类而且属性也完全一样。这样定义段有利于使代码更容易理解。如：</FONT><B><FONT
color=#ffff99>LCODE</FONT></B><FONT color=#ffffff>可以包含代码和数据，对于一个程序员来说，如果他能把数据放到</FONT><B><FONT color=#ffff99>_LDATA</FONT></B><FONT color=#ffffff>段里，把代码放到</FONT><B><FONT color=#ffff99>_LTEXT</FONT></B><FONT color=#ffffff>
段里，就会显得很容易理解。最后，这两个段都会被编译到最后的可执行程序的同一个段内。</FONT></FONT></FONT> <BR><FONT face=Arial,Helvetica><FONT
size=-1><FONT color=#ffffff>一个VxD程序导出且仅导出一个标记：它的设备描述块(DDB)。DDB实际上是一个结构，它包含了VMM需要知道的所有的VxD信息。你</FONT><B><FONT
color=#ffff99>必须</FONT></B><FONT color=#ffffff>在模块定义文件中导出DDB。</FONT></FONT></FONT> <BR><FONT face=Arial,Helvetica><FONT
color=#ffffff><FONT size=-1>在大多数时候，你可以把上面的.DEF文件用到你的新建的VxD项目中去。你只要把.DEF文件里第一行和最后一行的VxD名字改掉就可以了。在一个汇编的VxD项目中，段的定义是不必要的，段的定义主要用于C的VxD项目编写，但用在汇编里也是可以的。你会得到一大堆警告的信息但是它能汇编成功。你也可以删掉你在你的项目里没有用到的段定义从而去掉这些讨厌的警告信息。</FONT></FONT></FONT> <BR><FONT
face=Arial,Helvetica><FONT color=#ffffff><FONT size=-1>vmm.inc包含了许多用于定义你的源文件中的段的宏：</FONT></FONT></FONT>
<BR>
<CENTER>
<TABLE border=1 width="45%">
<TBODY>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -