当前位置:七道奇文章资讯编程技术VC/C++编程
日期:2011-03-22 13:55:00  来源:本站整理

<b>Win98内核解析(Kernel32)</b>[VC/C++编程]

赞助商链接



  本文“<b>Win98内核解析(Kernel32)</b>[VC/C++编程]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:

IBMBIO各模块的介绍.

1、环境管理块emb

要读入EMB,可以利用INT 21 的52H号功效.调用该中止后,EMB的地址会放在ES:BX中.具体用法以下:

C:\>debug

-a

0F6C:0100 mov ah,52

0F6C:0102 int 21

0F6C:0104 int 3

0F6C:0105

-g=0100 0104 //运行100至104的号令

AX=5200 BX=0026 CX=0000 DX=0000 SP=FFEE BP=0000 SI=0000 DI=0000

DS=0F6C ES=00C9 SS=0F6C CS=0F6C IP=0104 NV UP EI PL NZ NA PO NC

0F6C:0104 CC INT 3

-d00c9:0024 //显示EMB的内容

00C9:0020 11 02 46 13-C9 00 CC 00 C9 00 4C 00 ..F...

....L.

00C9:0030 70 00 16 00 70 00 00 02-6D 00 C9 00 00 00 97 D5 p...p...m.

第一个MCB地址 0211:0000

FILES运行环境链链头地址 00C9:00CC

当前尺度输入设备标题首址 0070:0016

BUFFERS运行环境链链头地址 00C9:006D

FCBS运行环境链头地址 D2E7:0000

逻辑驱动器号 05

设备驱动程序链头地址 D181:0000

DPT链头地址 00C9:1346

当前时钟设备标题首址 0070:004C

每个缓冲区字节数 0200

磁盘途径表(DPAT)首址 D597:0000

DOS不能自动关闭的FCB数目 0000

最末驱动器号 1A

......

00C9:0040 00 00 E7 D2 00 00 05 1A-00 00 81 D1 04 80 CD 0D ..........

......

(从0024读起是为了读入MCB的地址)2、磁盘参数表DPT和磁盘途径表DPAT

1.磁盘参数表DPT

由EMB的表格知道DPT链头地址为00C9:1346,按照该地址可读出DPT的内容以下代码:

// 0 1 2 3 4 5 6 7 8 9 A B C D E F


  以上是“<b>Win98内核解析(Kernel32)</b>[VC/C++编程]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:

  • <b>hosts是什么 hosts文件在什么位置 若何改正hosts</b>
  • <b>在 Windows 8 中手动安装语言包</b>
  • <b>五个常见 PHP数据库问题</b>
  • Windows中Alt键的12个高效快速的利用本领介绍
  • <b>MySQL ORDER BY 的实现解析</b>
  • <b>详解MySQL存储历程参数有三种范例(in、out、inout)</b>
  • <b>Win8系统恢复出来经典的开始菜单的办法</b>
  • <b>Win8系统花屏怎么办 Win8系统花屏的办理办法</b>
  • <b>Windows 7系统下无线网卡安装</b>
  • <b>为什么 Linux不需求碎片整理</b>
  • <b>Windows 8中删除账户的几种办法(图)</b>
  • <b>教你如安在win7下配置路由器</b>
  • 本文地址: 与您的QQ/BBS好友分享!
    • 好的评价 如果您觉得此文章好,就请您
        0%(0)
    • 差的评价 如果您觉得此文章差,就请您
        0%(0)

    文章评论评论内容只代表网友观点,与本站立场无关!

       评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
    Copyright © 2020-2022 www.xiamiku.com. All Rights Reserved .