目录 一、前景回顾 二、用C语言编写内核 三、加载内核 四、运行测试 一、前景回顾 本回开始，我们要开始编写内核代码了，在此之前，先梳理一下已经完成的工作。 蓝色部分是目前
目录
一、前景回顾
二、用C语言编写内核
三、加载内核
四、运行测试
一、前景回顾
本回开始，我们要开始编写内核代码了，在此之前，先梳理一下已经完成的工作。
蓝色部分是目前已经完成的部分，黄色部分是本节将要实现的。
二、用C语言编写内核
为什么要用C语言来编写内核呢，其实用汇编语言也可以实现，只是对于我们来讲，看C语言代码肯定要比汇编语言更容易理解，看起来也没那么费劲。所以用C语言可以更加省事。
先来看看我们内核代码的最初形态，首先在项目路径下新建一个project/kernel的目录，以后我们内核相关的文件都存放于此，在该目录下新建一个名为main.c的文件，在main.c中键入如下代码：
1 int main(void) 2 { 3 while(1); 4 return 0; 5 }
这就是我们的内核代码，当然现在什么都还没有，就算内核成功加载进去也没有什么反应。这里我们先实现一个自己的打印函数，在main函数中调用这个打印函数来打印出“HELLO KERNEL”的字符，这样就能测试内核代码运行是否成功。前面我们一直都是直接操作显存段的内存来往屏幕上来打印字符，现在开始用C语言编程了，自然要封装一个打印函数来打印字符。
同样，在项目路径下新建另一个project/lib/kernel目录，该目录用来存放一些供内核使用的库文件。在该目录下新建名为print.S和print.h的文件，在此之前，我们在project/lib目录下新建一个名为stdint.h的文件用来定义一些数据类型。代码如下：
1 #ifndef __LIB_STDINT_H__
2 #define __LIB_STDINT_H__
3 typedef signed char int8_t;
4 typedef signed short int int16_t;
5 typedef signed int int32_t;
6 typedef signed long long int int64_t;
7 typedef unsigned char uint8_t;
8 typedef unsigned short int uint16_t;
9 typedef unsigned int uint32_t;
10 typedef unsigned long long int uint64_t;
11 #endif
stdint.h
1 TI_GDT equ 0
2 RPL0 equ 0
3 SELECTOR_VIDEO equ (0x0003 << 3) + TI_GDT + RPL0
4
5 section .data
6 put_int_buffer dq 0
7
8 [bits 32]
9 section .text
10 ;-----------------------------------put_str--------------------------------------
11 ;功能描述：put_str通过put_char来打印以0字符结尾的字符串
12 ;----------------------------------------------------------------------------------
13 global put_str
14 put_str:
15 push ebx
16 push ecx
17 xor ecx, ecx
18 mov ebx, [esp + 12]
19 .goon:
20 mov cl, [ebx]
21 cmp cl, 0
22 jz .str_over
23 push ecx
24 call put_char
25 add esp, 4
26 inc ebx
27 jmp .goon
28 .str_over:
29 pop ecx
30 pop ebx
31 ret
32
33 ;--------------------------put_char-------------------------
34 ;功能描述：把栈中的一个字符写入到光标所在处
35 ;---------------------------------------------------------------
36 global put_char
37 put_char:
38 pushad ;备份32位寄存器环境
39 mov ax, SELECTOR_VIDEO ;不能直接把立即数送入段寄存器中
40 mov gs, ax
41
42 ;----------------------获取当前光标位置---------------------------------
43 ;先获取高8位
44 mov dx, 0x03d4
45 mov al, 0x0e
46 out dx, al
47 mov dx, 0x03d5
48 in al, dx
49 mov ah, al
50
51 ;再获取低8位
52 mov dx, 0x03d4
53 mov al, 0x0f
54 out dx, al
55 mov dx, 0x03d5
56 in al, dx
57
58 ;将光标位置存入bx
59 mov bx, ax
60
61 ;在栈中获取待打印的字符
62 mov ecx, [esp + 36] ;pushad将8个32位寄存器都压入栈中，再加上主调函数4字节的返回地址，所以esp+36之后才是主调函数压入的打印字符
63 cmp cl, 0xd ;判断该字符是否为CR(回车)，CR的ASCII码为0x0d
64 jz .is_carriage_return
65
66 cmp cl, 0xa ;判断该字符是否为LF(换行)，LF的ASCII码为0x0a
67 jz .is_line_feed
68
69 cmp cl, 0x8 ;判断该字符是否为BS(空格)，BS的ASCII码为0x08
70 jz .is_backspace
71
72 jmp .put_other
73
74 ;字符为BS(空格)的处理办法
75 .is_backspace:
76 dec bx
77 shl bx, 1
78 mov byte [gs:bx], 0x20
79 inc bx
80 mov byte [gs:bx], 0x07
81 shr bx, 1
82 jmp set_cursor
83
84 ;字符为CR(回车)以及LF(换行)的处理办法
85 .is_line_feed:
86 .is_carriage_return:
87 xor dx, dx
88 mov ax, bx
89 mov si, 80
90 div si
91 sub bx, dx
92
93 ;CR(回车)符的处理结束
94 .is_carriage_return_end:
95 add bx, 80
96 cmp bx, 2000
97 ;LF(换行)符的处理结束
98 .is_line_feed_end:
99 jl set_cursor
100
101 .put_other:
102 shl bx, 1
103 mov [gs:bx], cl
104 inc bx
105 mov byte [gs:bx], 0x07
106 shr bx, 1
107 inc bx
108 cmp bx, 2000
109 jl set_cursor
110
111 .roll_screen:
112 cld
113 mov ecx, 960
114 mov esi, 0xc00b80a0
115 mov edi, 0xc00b8000
116 rep movsd
117
118 mov ebx, 3840
119 mov ecx, 80
120
121 .cls:
122 mov word [gs:ebx], 0x0720
123 add ebx, 2
124 loop .cls
125 mov bx, 1920
126 global set_cursor
127 set_cursor:
128 mov dx, 0x03d4
129 mov al, 0x0e
130 out dx, al
131 mov dx, 0x03d5
132 mov al, bh
133 out dx, al
134
135 mov dx, 0x03d4
136 mov al, 0x0f
137 out dx, al
138 mov dx, 0x03d5
139 mov al, bl
140 out dx, al
141 .put_char_done:
142 popad
143 ret
144 ;-----------------------------------put_int--------------------------------------
145 ;功能描述：将小端字节序的数字变成对应的ASCII后，倒置
146 ;输入：栈中参数为待打印的数字
147 ;输出：在屏幕中打印十六进制数字，并不会打印前缀0x
148 ;如打印十进制15时，只会打印f，而不是0xf
149 ;----------------------------------------------------------------------------------
150 global put_int
151 put_int:
152 pushad
153 mov ebp, esp
154 mov eax, [ebp + 36]
155 mov edx, eax
156 mov edi, 7
157 mov ecx, 8
158 mov ebx, put_int_buffer
159
160 ;将32位数字按照16进制的形式从低位到高位逐个处理,共处理8个16进制数字
161 .16based_4bits: ; 每4位二进制是16进制数字的1位,遍历每一位16进制数字
162 and edx, 0x0000000F ; 解析16进制数字的每一位。and与操作后,edx只有低4位有效
163 cmp edx, 9 ; 数字0～9和a~f需要分别处理成对应的字符
164 jg .is_A2F
165 add edx, '0' ; ascii码是8位大小。add求和操作后,edx低8位有效。
166 jmp .store
167 .is_A2F:
168 sub edx, 10 ; A~F 减去10 所得到的差,再加上字符A的ascii码,便是A~F对应的ascii码
169 add edx, 'A'
170
171 ;将每一位数字转换成对应的字符后,按照类似“大端”的顺序存储到缓冲区put_int_buffer
172 ;高位字符放在低地址,低位字符要放在高地址,这样和大端字节序类似,只不过咱们这里是字符序.
173 .store:
174 ; 此时dl中应该是数字对应的字符的ascii码
175 mov [ebx+edi], dl
176 dec edi
177 shr eax, 4
178 mov edx, eax
179 loop .16based_4bits
180
181 ;现在put_int_buffer中已全是字符,打印之前,
182 ;把高位连续的字符去掉,比如把字符000123变成123
183 .ready_to_print:
184 inc edi ; 此时edi退减为-1(0xffffffff),加1使其为0
185 .skip_prefix_0:
186 cmp edi,8 ; 若已经比较第9个字符了，表示待打印的字符串为全0
187 je .full0
188 ;找出连续的0字符, edi做为非0的最高位字符的偏移
189 .go_on_skip:
190 mov cl, [put_int_buffer+edi]
191 inc edi
192 cmp cl, '0'
193 je .skip_prefix_0 ; 继续判断下一位字符是否为字符0(不是数字0)
194 dec edi ;edi在上面的inc操作中指向了下一个字符,若当前字符不为'0',要恢复edi指向当前字符
195 jmp .put_each_num
196
197 .full0:
198 mov cl,'0' ; 输入的数字为全0时，则只打印0
199 .put_each_num:
200 push ecx ; 此时cl中为可打印的字符
201 call put_char
202 add esp, 4
203 inc edi ; 使edi指向下一个字符
204 mov cl, [put_int_buffer+edi] ; 获取下一个字符到cl寄存器
205 cmp edi,8
206 jl .put_each_num
207 popad
208 ret
print.S
1 #ifndef __LIB_KERNEL_PRINT_H
2 #define __LIB_KERNEL_PRINT_H
3 #include "stdint.h"
4 void put_char(uint8_t char_asci);
5 void put_str(char *message);
6 void put_int(uint32_t num);
7 #endif
print.h
最后输入如下命令来编译print.S：
nasm -f elf -o ./project/lib/kernel/print.o ./project/lib/kernel/print.S
完善了打印函数后，我们现在可以在main函数中实现打印功能了，修改main.c文件：
1 #include "print.h" 2 int main(void) 3 { 4 put_str("HELLO KERNEL\n"); 5 while(1); 6 return 0; 7 }
三、加载内核
前面我们已经将内核代码实现完成了，接下来按道理应该和前面一样，将main.c文件编译加载到硬盘中，随后通过loader来读取加载该文件，最终跳转运行。的确也是如此，不过略有不同。请听我慢慢讲来。
现在我们是main.c文件，不同于汇编代码，我们接下来要使用gcc工具将main.c文件编译成main.o文件：
gcc -m32 -I project/lib/kernel/ -c -fno-builtin project/kernel/main.c -o project/kernel/main.o
它只是一个目标文件，也称为重定位文件，重定位文件指的是文件里面所用的符号还没有安排地址，这些符号的地址将来是要与其他目标文件“组成”一个可执行文件时再重定位（编排地址），这里的符号就是指的所调用的函数或使用的变量，看我们的main.c文件中，在main函数中调用了print.h中声明的put_str函数，所以将来main.o文件需要和print.o文件一起组成可执行文件。
如何“组成”呢？这里的“组成”其实就是指的C语言程序变成可执行文件下的四步骤（预处理、编译、汇编和链接）中的链接，Linux下使用的是ld命令来链接，我们是在Linux平台下的，所以自然使用ld命令:
ld -m elf_i386 -Ttext 0xc0001500 -e main -o project/kernel/kernel.bin project/kernel/main.o project/lib/kernel/print.o
最终生成可执行文件kernel.bin。它就是我们需要加载到硬盘里的那个文件。
到这里都和前面步骤一致，只是后面loader并不是单纯的将kernel.bin文件拷贝到内存某处再跳转执行。这是因为我们生成的kernel.bin文件的格式为elf，elf格式的文件，在文件最开始有一个名为elf格式头的部分，该部分详细包含了整个文件的信息，具体内容过多我这里不再展开讲，感兴趣的朋友可以参考原书《操作系统真象还原》p213~222，或者百度。所以说如果我们只是单纯地跳转到该文件的加载处，那么必定会出现问题，因为该文件的开始部分并不是可供CPU执行的程序，我们跳转的地址应该是该文件的程序部分。这个地址在我们前面链接时已经指定为0xc0001500，因为我们前面已经开启了分页机制，所以实际上这个地址对应的是物理地址的0x1500处。
接下来再修改loader.S文件，增加拷贝内核部分代码以及拷贝函数代码，为了便于阅读，我将新代码附在了之前的loader.S文件下，除此之外，boot.inc也有新增的内容。
1 %include "boot.inc"
2 section loader vstart=LOADER_BASE_ADDR
3 LOADER_STACK_TOP equ LOADER_BASE_ADDR
4 jmp loader_start
5
6 ;构建gdt及其内部描述符
7 GDT_BASE: dd 0x00000000
8 dd 0x00000000
9 CODE_DESC: dd 0x0000FFFF
10 dd DESC_CODE_HIGH4
11 DATA_STACK_DESC: dd 0x0000FFFF
12 dd DESC_DATA_HIGH4
13 VIDEO_DESC: dd 0x80000007
14 dd DESC_VIDEO_HIGH4
15
16 GDT_SIZE equ $-GDT_BASE
17 GDT_LIMIT equ GDT_SIZE-1
18 times 60 dq 0 ;此处预留60个描述符的空位
19
20 SELECTOR_CODE equ (0x0001<<3) + TI_GDT + RPL0
21 SELECTOR_DATA equ (0x0002<<3) + TI_GDT + RPL0
22 SELECTOR_VIDEO equ (0x0003<<3) + TI_GDT + RPL0
23
24 ;以下是gdt指针，前2个字节是gdt界限，后4个字节是gdt的起始地址
25 gdt_ptr dw GDT_LIMIT
26 dd GDT_BASE
27
28 ;---------------------进入保护模式------------
29 loader_start:
30 ;一、打开A20地址线
31 in al, 0x92
32 or al, 0000_0010B
33 out 0x92, al
34
35 ;二、加载GDT
36 lgdt [gdt_ptr]
37
38 ;三、cr0第0位(pe)置1
39 mov eax, cr0
40 or eax, 0x00000001
41 mov cr0, eax
42
43 jmp dword SELECTOR_CODE:p_mode_start ;刷新流水线
44
45 [bits 32]
46 p_mode_start:
47 mov ax, SELECTOR_DATA
48 mov ds, ax
49 mov es, ax
50 mov ss, ax
51 mov esp, LOADER_STACK_TOP
52 mov ax, SELECTOR_VIDEO
53 mov gs, ax
54
55 mov byte [gs:160], 'p'
56
57 ;------------------开启分页机制-----------------
58 ;一、创建页目录表并初始化页内存位图
59 call setup_page
60
61 ;将描述符表地址及偏移量写入内存gdt_ptr，一会儿用新地址重新加载
62 sgdt [gdt_ptr]
63 ;将gdt描述符中视频段描述符中的段基址+0xc0000000
64 mov ebx, [gdt_ptr + 2]
65 or dword [ebx + 0x18 + 4], 0xc0000000
66
67 ;将gdt的基址加上0xc0000000使其成为内核所在的高地址
68 add dword [gdt_ptr + 2], 0xc0000000
69
70 add esp, 0xc0000000 ;将栈指针同样映射到内核地址
71
72 ;二、将页目录表地址赋值给cr3
73 mov eax, PAGE_DIR_TABLE_POS
74 mov cr3, eax
75
76 ;三、打开cr0的pg位
77 mov eax, cr0
78 or eax, 0x80000000
79 mov cr0, eax
80
81 ;在开启分页后，用gdt新的地址重新加载
82 lgdt [gdt_ptr]
83 mov byte [gs:160], 'H'
84 mov byte [gs:162], 'E'
85 mov byte [gs:164], 'L'
86 mov byte [gs:166], 'L'
87 mov byte [gs:168], 'O'
88 mov byte [gs:170], ' '
89 mov byte [gs:172], 'P'
90 mov byte [gs:174], 'A'
91 mov byte [gs:176], 'G'
92 mov byte [gs:178], 'E'
93
94 ;---------------------------------------------
95
96 ;--------------------拷贝内核文件并进入kernel--------------------------
97 mov eax, KERNEL_START_SECTOR ;kernel.bin所在的扇区号 0x09
98 mov ebx, KERNEL_BIN_BASE_ADDR ;从磁盘读出后，写入到ebx指定的地址0x70000
99 mov ecx, 200 ;读入的扇区数
100
101 call rd_disk_m_32
102
103 ;由于一直处在32位下，原则上不需要强制刷新，但是以防万一还是加上
104 ;跳转到kernel处
105 jmp SELECTOR_CODE:enter_kernel
106
107 enter_kernel:
108 call kernel_init
109 mov esp, 0xc009f000 ;更新栈底指针
110 jmp KERNEL_ENTRY_POINT ;内核地址0xc0001500
111 ;jmp $
112 ;---------------------将kernel.bin中的segment拷贝到指定的地址
113 kernel_init:
114 xor eax, eax
115 xor ebx, ebx ;ebx记录程序头表地址
116 xor ecx, ecx ;cx记录程序头表中的program header数量
117 xor edx, edx ;dx记录program header 尺寸，即e_phentsize
118
119 ;偏移文件42字节处的属性是e_phentsize， 表示program header大小
120 mov dx, [KERNEL_BIN_BASE_ADDR + 42]
121
122 ;偏移文件28字节处的属性是e_phoff
123 mov ebx, [KERNEL_BIN_BASE_ADDR + 28]
124
125 add ebx, KERNEL_BIN_BASE_ADDR
126 mov cx, [KERNEL_BIN_BASE_ADDR + 44]
127
128 .each_segment:
129 cmp byte [ebx + 0], PT_NULL
130 je .PTNULL
131
132 ;为函数memcpy压入参数，参数是从右往左压入
133 push dword [ebx + 16]
134 mov eax, [ebx + 4]
135 add eax, KERNEL_BIN_BASE_ADDR
136 push eax
137 push dword [ebx + 8]
138 call mem_cpy
139 add esp, 12
140
141 .PTNULL:
142 add ebx, edx
143 loop .each_segment
144 ret
145
146 ;-----------逐字节拷贝mem_cpy(dst, src, size)
147 mem_cpy:
148 cld
149 push ebp
150 mov ebp, esp
151 push ecx
152 mov edi, [ebp + 8]
153 mov esi, [ebp + 12]
154 mov ecx, [ebp + 16]
155 rep movsb
156
157 pop ecx
158 pop ebp
159 ret
160 ;---------------------------------------------------
161
162 ;--------------函数声明------------------------
163 ;setup_page：(功能)设置分页------------
164 setup_page:
165 ;先把页目录占用的空间逐字节清0
166 mov ecx, 4096
167 mov esi, 0
168 .clear_page_dir:
169 mov byte [PAGE_DIR_TABLE_POS + esi], 0
170 inc esi
171 loop .clear_page_dir
172
173 ;开始创建页目录项
174 .create_pde:
175 mov eax, PAGE_DIR_TABLE_POS
176 add eax, 0x1000 ;此时eax为第一个页表的位置
177 mov ebx, eax
178
179 ;下面将页目录项0和0xc00都存为第一个页表的地址，每个页表表示4MB内存
180 ;页目录表的属性RW和P位为1,US为1，表示用户属性，所有特权级别都可以访问
181 or eax, PG_US_U | PG_RW_W | PG_P
182
183 ;在页目录表中的第1个目录项中写入第一个页表的地址(0x101000)和属性
184 mov [PAGE_DIR_TABLE_POS + 0x0], eax
185
186 mov [PAGE_DIR_TABLE_POS + 0xc00], eax
187
188 ;使最后一个目录项指向页目录表自己的地址
189 sub eax, 0x1000
190 mov [PAGE_DIR_TABLE_POS + 4092], eax
191
192 ;下面创建页表项(PTE)
193 mov ecx, 256 ;1M低端内存/每页大小4K=256
194 mov esi, 0
195 mov edx, PG_US_U | PG_RW_W | PG_P
196 .create_pte: ;创建page table entry
197 mov [ebx + esi*4], edx
198 add edx, 4096
199 inc esi
200 loop .create_pte
201
202 ;创建内核其他页表的PDE
203 mov eax, PAGE_DIR_TABLE_POS
204 add eax, 0x2000 ;此时eax为第二个页表的位置
205 or eax, PG_US_U | PG_RW_W | PG_P
206 mov ebx, PAGE_DIR_TABLE_POS
207 mov ecx, 254 ;范围为第769～1022的所有目录项数量
208 mov esi, 769
209 .create_kernel_pde:
210 mov [ebx + esi*4], eax
211 inc esi
212 add eax, 0x1000
213 loop .create_kernel_pde
214 ret
215
216 ;rd_disk_m_32：(功能)读取硬盘n个扇区------------
217 rd_disk_m_32:
218 mov esi,eax ;备份eax，eax中存放了扇区号
219 mov di,cx ;备份cx，cx中存放待读入的扇区数
220
221 ;读写硬盘：
222 ;第一步：设置要读取的扇区数
223 mov dx,0x1f2
224 mov al,cl
225 out dx,al
226
227 mov eax,esi
228
229 ;第二步：将lba地址存入到0x1f3 ~ 0x1f6
230 ;lba地址7-0位写入端口0x1f3
231 mov dx,0x1f3
232 out dx,al
233
234 ;lba地址15-8位写入端口0x1f4
235 mov cl,8
236 shr eax,cl
237 mov dx,0x1f4
238 out dx,al
239
240 ;lba地址23-16位写入端口0x1f5
241 shr eax,cl
242 mov dx,0x1f5
243 out dx,al
244
245 shr eax,cl
246 and al,0x0f
247 or al,0xe0
248 mov dx,0x1f6
249 out dx,al
250
251 ;第三步：向0x1f7端口写入读命令，0x20
252 mov dx,0x1f7
253 mov al,0x20
254 out dx,al
255
256 ;第四步：检测硬盘状态
257 .not_ready:
258 nop
259 in al,dx
260 and al,0x88
261 cmp al,0x08
262 jnz .not_ready
263
264 ;第五步：从0x1f0端口读数据
265 mov ax,di
266 mov dx,256
267 mul dx
268 mov cx,ax
269 ;di为要读取的扇区数，一个扇区共有512字节，每次读入一个字，总共需要
270 ;di*512/2次，所以di*256
271 mov dx,0x1f0
272 .go_on_read:
273 in ax,dx
274 mov [ebx],ax
275 add ebx,2
276 loop .go_on_read
277 ret
278 ;----------------------------------------------
loader.S
1 ;--------------------loader和kernel ---------------
2 LOADER_BASE_ADDR equ 0x900
3 LOADER_START_SECTOR equ 0x2
4 PAGE_DIR_TABLE_POS equ 0x100000
5 KERNEL_START_SECTOR equ 0x9
6 KERNEL_BIN_BASE_ADDR equ 0x70000
7 KERNEL_ENTRY_POINT equ 0xc0001500
8 PT_NULL equ 0
9 ;-------------------gdt描述符属性------------------
10 ;使用平坦模型，所以需要将段大小设置为4GB
11 DESC_G_4K equ 100000000000000000000000b ;表示段大小为4G
12 DESC_D_32 equ 10000000000000000000000b ;表示操作数与有效地址均为32位
13 DESC_L equ 0000000000000000000000b ;表示32位代码段
14 DESC_AVL equ 000000000000000000000b ;忽略
15 DESC_LIMIT_CODE2 equ 11110000000000000000b ;代码段的段界限的第2部分
16 DESC_LIMIT_DATA2 equ DESC_LIMIT_CODE2 ;相同的值 数据段与代码段段界限相同
17 DESC_LIMIT_VIDEO2 equ 00000000000000000000b ;第16-19位 显存区描述符VIDEO2 书上后面的0少打了一位 这里的全是0为高位 低位即可表示段基址
18 DESC_P equ 1000000000000000b ;p判断段是否在内存中，1表示在内存中
19 DESC_DPL_0 equ 000000000000000b
20 DESC_DPL_1 equ 010000000000000b
21 DESC_DPL_2 equ 100000000000000b
22 DESC_DPL_3 equ 110000000000000b
23 DESC_S_CODE equ 1000000000000b ;S等于1表示非系统段，0表示系统段
24 DESC_S_DATA equ DESC_S_CODE
25 DESC_S_sys equ 0000000000000b
26 DESC_TYPE_CODE equ 100000000000b ;x=1,c=0,r=0,a=0 代码段是可执行的，非一致性，不可读，已访问位a清0
27 DESC_TYPE_DATA equ 001000000000b ;x=0,e=0,w=1,a=0 数据段是不可执行的，向上拓展，可写，已访问位a清0
28
29 DESC_CODE_HIGH4 equ (0x00 << 24) + DESC_G_4K + DESC_D_32 + DESC_L + DESC_AVL + DESC_LIMIT_CODE2 + DESC_P + DESC_DPL_0 + DESC_S_CODE + DESC_TYPE_CODE + 0x00 ;代码段的高四个字节内容
30 DESC_DATA_HIGH4 equ (0x00 << 24) + DESC_G_4K + DESC_D_32 + DESC_L + DESC_AVL + DESC_LIMIT_DATA2 + DESC_P + DESC_DPL_0 + DESC_S_DATA + DESC_TYPE_DATA + 0x00 ;数据段的高四个字节内容
31
32 DESC_VIDEO_HIGH4 equ (0x00 << 24) + DESC_G_4K + DESC_D_32 + DESC_L + DESC_AVL + DESC_LIMIT_VIDEO2 + DESC_P + DESC_DPL_0 + DESC_S_DATA + DESC_TYPE_DATA + 0x0B
33
34
35 ;------------选择子属性------------
36 RPL0 equ 00b
37 RPL1 equ 01b
38 RPL2 equ 10b
39 RPL3 equ 11b
40 TI_GDT equ 000b
41 TI_LDT equ 100b
42
43 ;---------------页表相关属性----------------
44 PG_P equ 1b
45 PG_RW_R equ 00b
46 PG_RW_W equ 10b
47 PG_US_S equ 000b
48 PG_US_U equ 100b
boot.inc
来看代码，首先调用函数rd_disk_m_32将kernel.bin文件从硬盘拷贝到地址KERNEL_BIN_BASE_ADDR，也就是0x70000处。
enter_kernel是进入内核的函数，首先调用kernel_init函数，在该函数中其实就是对前面拷贝到地址0x70000处的kernel.bin文件进行解析，将其中的程序部分拷贝到地址0xc0001500处，随后再跳转过去。
这里讲解一下为什么是地址0xc0001500处，物理内存中的0x900是loader.bin的加载地址，在该地址开始部分是GDT，GDT以后会被一直使用不能被覆盖，这里预计loader.bin的大小不会超过2000字节，前面我们有说到内核是要放在loader的上面的，因为内核会不断增大，所以我们可选的物理地址是0x900+2000=0x10d0，凑个整数就选了0x1500作为内核的入口地址，不必好奇为什么是这个地址，只是凭感觉就这么设计了。因为我们的内存相对来说比较宽松，没必要那么紧凑。
进入内核后，我们修改了栈顶指针，不再是以前的0x900，查看内存布局，我们可以知道在地址0x7E00~0x9FBFF之间，还有约630KB的空间未被使用，因此我们选用地址0x9F000作为栈顶。考虑到以后内核的拓展，预计也就只有70KB，我们内核从0x1500开始，栈向下发展，我们的内核是不会和栈发生冲突的。
四、运行测试
首先将前面生成的可执行文件kernel.bin，也就是我们最终的内核文件使用dd命令将其写入到硬盘中去,这里记得还要重新编译loader.S以及加载loader.bin文件，因为loader.S也被修改了。
dd if=./project/kernel/kernel.bin of=./hd60M.img bs=512 count=200 seek=9 conv=notrunc
这里我们count的参数为200，意为向硬盘一次性写入两百个扇区，当然我们的内核文件现在还没有这么大，Seek=9表示跳过前面9个扇区，从第10个扇区开始存放（以LBA法计算）。启动boch，最终得到如下画面：
说明我们的内核文件成功写入并且加载成功了。虽然只是一小步，但是却是我们整个操作系统学习的一大步，到了这里我们整个操作系统的基本框架算是搭建完毕了，接下来就是不断地进行完善内核文件即可。
欲知后事如何，请看下回分解。