王爽汇编语言。研究试验4：不使用main函数编程。【REPORT_R4_ESFUNC】

研究試驗4：不使用main函數編程。

试验报告：REPORT_R4_ESFUNC.PDF
报告人：国腾同学
联系方式：ESFUNC@
微博：/ESFUNC
时间：2013年5月17日 00:27:18
验证过程：
1.程序R4A.C：
f()
{
*(char far *)(0xb8000000+160*10+80)='a';
*(char far *)(0xb8000000+160*10+81)=2;
}
结论：编译无误生成OBJ文件，链接时候提示错误信息：Undefined Symbol ‘_main’ in module C0S。

很明显该错误与C0S.OBJ有关。

2.用LINK.EXE对TC.EXE生成的R4A.OBJ文件进行链接，生成R4A.EXE，并用DEBUG查看汇编代码。

结论：代码总长1BH=27D，即27字节。

该程序不能正确返回。

该程序内的F函数偏移地址为00H。

3.编写如下程式。

并用DEBUG查看汇编代码：
main()
{
*(char far*)(0xb8000000+160*10+80)='a';
*(char far*)(0xb8000000+160*10+81)=2;
}
结论：该程式代码有29字节，能够正确返回，其中MAIN函数和F函数在其进行字节操作时的段地址不同，分别为XOR BX,BX（R4A.EXE），MOV BX,0B800H（R4B.EXE）。

4.用DEBUG对R4B.EXE进行跟踪后：
结论：MAIN函数调用的指令地址：076A:011A CALL 01FA；整个程式返回的指令地址：076A:0217 RET。

5.思考如下问题：
a.对MAIN函数调用的指令和程序返回的指令是C0S.OBJ中来的。

b.TC.EXE通过C0S.OBJ与用户程序生成的OBJ文件一起进行链接生成EXE文件。

c.对用户程序MAIN函数进行调用的指令和返回的指令来自C0S.OBJ文件。

6.用LINK.EXE对C0S.OBJ进行链接生成C0S.EXE。

并用DEBUG查看。

分别对比R4B.EXE与C0S.EXE的汇编代码如下图：
结论：可见除了第一句MOV DX,07C1（R4B.EXE）和MOV DX,078A（C0S.EXE）不同之外，其余相同。

7.对比R4B.EXE与C0S.EXE中CALL指令后的几条指令：
结论：除了每个程式CALL后跟的地址不同之外，其余内容都相同。

8.标号掠过。

9.编写新的C0S.OBJ（MASM.EXE编译生成。

并替换原C0S.OBJ）：
ASSUME CS:CODE
DATA SEGMENT
DB 128 DUP (0)
DATA ENDS
CODE SEGMENT
START:
MOV AX,DATA
MOV DS,AX
MOV SS,AX
MOV SP,128
CALL S
MOV AX,4C00H
INT 21H
S:
CODE ENDS
END START
结论：在TC.EXE中顺利重新编译、链接R4B.OBJ顺利生成R4B.EXE。

并且R4B.EXE能够正常运行。

如下图。

R4A.EXE的汇编代码如下图。

结论：将F函数放在了S标号处，作为一个子程序。

10.写一个新的F函数，其功能为向内存安全空间写入’a’-‘h’8个字符。

#define Buffer ((char *)*(int far *)0x02000000)
f()
{
Buffer=0;
Buffer[10]=0;
while(Buffer[10]!=8)
{
Buffer[Buffer[10]]='a'+Buffer[10];
Buffer[10]++;
}
}
汇编指令如下图：
结论：代码地址0772:0000H-0772:007EH。

其中调用子程序（006DH）判断是否为8，并循环赋值，与汇编直接编程思想吻合。

汇编出来的指令不像前一个调用MALLOC函数变得超难读。

感悟：
C0S.OBJ的功能就是进行相关初始化，申请资源、设置DS、SS等寄存器，并且在MAIN函数结束后进行相关资源的释放、环境恢复等工作，随后调用DOS的21H和4CH中断设置程序返回。