突然對(duì) BIOS 起了興趣

這篇文章想探究一下 CPU 上電后的 BIOS 執(zhí)行過程卤唉。

CPU 有一個(gè) RESET 引腳，電腦上電后該引腳給信號(hào)后（要等供電等穩(wěn)定才能給信號(hào)），CPU 才開始運(yùn)行噪窘，CPU 從固定內(nèi)存地址讀取指令并執(zhí)行吏廉，而這個(gè)固定的內(nèi)存地址是映射到 BIOS 芯片的泞遗，因此，RESET 后席覆，CPU 是直接從 BIOS 的 ROM 中讀取指令并執(zhí)行的史辙，一般 BIOS 程序最開始會(huì)先初始化內(nèi)存控制器（然后才可以用內(nèi)存），然后將 ROM 后面壓縮的 BIOS 代碼解壓到內(nèi)存中佩伤，再 JMP 到內(nèi)存去運(yùn)行解壓后的 BIOS 程序聊倔，這么做的原因是直接從 ROM 讀取指令太慢。

80386 及以后的 x86 處理器是從地址 0xfffffff0 開始運(yùn)行的生巡，這個(gè)地址一般叫 reset vector方库，相關(guān)資料可以查閱 Intel 的軟件開發(fā)手冊(cè)第三卷 9.1.4 節(jié)。

以前誤以為上電后是由主板的某電路將 BIOS 的 ROM 內(nèi)容先載入到內(nèi)存障斋，然后 CPU 再從內(nèi)存開始讀取指令并執(zhí)行的纵潦。實(shí)際上并不是這樣徐鹤，即使是內(nèi)存，它的內(nèi)存控制器也是需要初始化才能用的邀层，上電后要初始化內(nèi)存控制器后才能用返敬。初始化內(nèi)存控制器是 BIOS 程序做的。

既然第一條指令是從 0xfffffff0 開始執(zhí)行寥院，那就去這個(gè)地方把內(nèi)存 dump 下來分析劲赠，查看內(nèi)存布局 cat /proc/iomem 發(fā)現(xiàn)，整個(gè) 0xff000000 - 0xffffffff 是一個(gè)整體秸谢，干脆把這個(gè) 16M 的內(nèi)存塊都 dump 下來了：
dd if=/dev/mem of=ffmem.dump bs=16M ibs=16M skip=255 count=1

dump 下來后用神器 radare2 分析凛澎，由于 CPU 啟動(dòng)時(shí)處于「真實(shí)地址模式」，指令操作數(shù)以及地址默認(rèn)都是 16 位的（可以用指令前綴明確指示該指令用 32 位地址）估蹄，所以 radare2 需要用參數(shù) -b 16 運(yùn)行塑煎，為了分析指令時(shí)更方便，還需要將基地址設(shè)定為 0xff000000：
r2 -b 16 -m0xff000000 ffmem.dump

[ff00000:0000]> s 0xfffffff0
[ffff000:fff0]> pD 16
        ?   f000:fff0      90             nop
        ?   f000:fff1      90             nop
        └─< f000:fff2      e923f9         jmp 0xf918

插一嘴 jmp 地址的計(jì)算方法：這是一條段內(nèi)跳轉(zhuǎn)地址臭蚁，下一條指令段內(nèi)地址 0xfff5 + 跳轉(zhuǎn)指令操作數(shù) 0xf923 = 0x1f918最铁，超過段內(nèi)地址位數(shù)的部分抹去得到 0xf918，即段內(nèi)（f000）0xf918 的地址垮兑。

由于我們指定了 16 位模式冷尉，所以段基地址被截?cái)喑闪?f000，實(shí)際上我們應(yīng)該在段 ffff000 內(nèi)系枪。

關(guān)于為什么 CPU 啟動(dòng)時(shí)是「真實(shí)地址模式」雀哨，但卻從 0xfffffff0 開始執(zhí)行，原因是這樣的：

我們知道 CS 寄存器是 16 位的私爷，其實(shí)那只是暴露出來的部分雾棺，CS 還有一個(gè)隱藏的部分，長(zhǎng) 32 位当犯，用來放段基地址的垢村，什么？段基地址不是用 CS 左移 4 位計(jì)算出來的么嚎卫？是的嘉栓！段基地址是計(jì)算出來的，計(jì)算出來后就放到隱藏的那部分了拓诸，然后算地址的時(shí)候直接從隱藏部分取出地址來加上偏移就是目標(biāo)地址了侵佃，所以其實(shí)尋址跟 CS 那 16 位是個(gè)間接的關(guān)系，與隱藏的 32 位的部分才是直接的關(guān)系奠支。而 CPU 上電 RESET 后馋辈，CS 的初始值為0xf000，然而那 32 位也有初始值 0xffff0000倍谜，于是尋址時(shí)直接用這個(gè)段基地址去計(jì)算目的地址了迈螟，只要不去寫 CS 寄存器叉抡，段基地址就一直會(huì)是 0xffff0000。IP 寄存器的初始值是 0xfff0答毫，于是 CPU 的第一條指令地址就是 0xffff0000 + 0xfff0 = 0xfffffff0了褥民。

這里還有一個(gè)問題，8086 CPU 尋址時(shí)洗搂，算出來的地址如果超過 20 位消返，默認(rèn) 20 位以上會(huì)被 mask 掉，這樣耘拇，就只能訪問 1M 以下的內(nèi)存了撵颊，有一個(gè) A20 線可以控制這個(gè)行為，現(xiàn)在的 CPU 在「真實(shí)地址模式」下不會(huì) mask惫叛，所以在這個(gè)模式下訪問 1M 以上的內(nèi)存才成為可能倡勇。

接著分析匯編代碼，去 jmp 的地方看看：

[ffff000:fff0]> s 0xfffff918
[ffff000:f918]> pd 64
       ?    f000:f918      dbe3           fninit // 初始化浮點(diǎn)單元挣棕，應(yīng)該是用來判斷 CPU 的译隘，不支持這個(gè)指令的就是老 CPU
       ?    f000:f91a      0f6ec0         movd mm0, eax
       ?    f000:f91d      fa             cli
       ?    f000:f91e      b800f0         mov ax, 0xf000
       ?    f000:f921      8ed8           mov ds, ax
       ?    f000:f923      bef0ff         mov si, 0xfff0
       ?    f000:f926      803cea         cmp byte [si], 0xea  // 檢查 0xffff0 處值是否為 0xea
       ?┌─< f000:f929      7505           jne 0xfffff930
       └──< f000:f92b      ea5be000f0     ljmp 0xf000:0xe05b // 檢查通過跳轉(zhuǎn)到 legacy BIOS 區(qū)
        └─> f000:f930      66bbc4faffff   mov ebx, 0xfffffac4  // 不為 ea 會(huì)跳到這里亲桥，懷疑這個(gè) ea 標(biāo)至是用來區(qū)別 new BIOS 和 legacy BIOS 的
            f000:f936      662e0f0117     lgdt cs:[bx]
            f000:f93b      0f20c0         mov eax, cr0
            f000:f93e      0c01           or al, 1
            f000:f940      0f22c0         mov cr0, eax
            f000:f943      fc             cld
            f000:f944      b80800         mov ax, 8
            f000:f947      8ed8           mov ds, ax
            f000:f949      8ec0           mov es, ax
            f000:f94b      8ed0           mov ss, ax
            f000:f94d      8ee0           mov fs, ax
            f000:f94f      8ee8           mov gs, ax
        ┌─< f000:f951      66ea59f9ffff.  ljmp 0x10:0xfffff959

0xffff0 是哪里呢洛心？就是 BIOS 程序，BIOS 的 128K 程序會(huì)被映射到內(nèi)存地址空間 0xe0000 - 0xfffff题篷，注意词身，這 128K 不會(huì)載入到內(nèi)存，此時(shí)番枚，內(nèi)存控制器甚至還未初始化法严，內(nèi)存根本不能訪問，這 128K 的地址是直接電路到 BIOS 的 ROM葫笼，CPU 此時(shí)取數(shù)或者取指令都是直接從 ROM 取的深啤，所以會(huì)比較慢。

把 BIOS 程序 dump 下來：
dd if=/dev/mem of=bios.rom bs=64k ibs=64k skip=14 count=2

然后看下 0xffff0 的值：r2 -b 16 bios.rom

[f000:fff0]> px 1
- offset -  0 1  2 3  4 5  6 7  8 9  A B  C D  E F  0123456789ABCDEF
f000:fff0  ea                                       .

果然是 0xea路星！

好溯街，檢查通過后會(huì)執(zhí)行 ljmp 0xf000:0xe05b，這里要注意了洋丐，這是個(gè)長(zhǎng)跳轉(zhuǎn)指令呈昔，會(huì)載入 CS 寄存器，因此友绝，段基地址會(huì)變成 0xf000堤尾，所以這條指令跳轉(zhuǎn)到了 BIOS 程序中，地址為 0xfe05b迁客，接著分析 bios.rom：

[f000:fff0]> s 0xfe05b
[f000:e05b]> pd 1
        └─< f000:e05b      e9e259         jmp 0x3a40

開頭就是一個(gè) jmp

[f000:e05b]> s 0xf3a40
[f000:3a40]> pd 100
            f000:3a40      fa             cli
            f000:3a41      fc             cld
            f000:3a42      0f01e0         smsw ax // 取 cr0 低 16 位
            f000:3a45      a801           test al, 1 // 測(cè)試是否開啟保護(hù)模式
        ┌─< f000:3a47      7504           jne 0xf3a4d // 開啟則跳轉(zhuǎn)
        │   f000:3a49      8cc8           mov ax, cs
        │   f000:3a4b      8ed0           mov ss, ax // 棧跟代碼用一個(gè)段
       ┌└─> f000:3a4d      e90000         jmp 0xf3a50
       └┌─< f000:3a50      e99201         jmp 0xf3be5 // 從這里跳走
        │   f000:3a53      b08f           mov al, 0x8f // 關(guān) NMI
        │   f000:3a55      e670           out 0x70, al
       ┌──< f000:3a57      e300           jcxz 0xf3a59
      ┌└──> f000:3a59      e300           jcxz 0xf3a5b
      └┌──< f000:3a5b      e300           jcxz 0xf3a5d
      ┌└──> f000:3a5d      e300           jcxz 0xf3a5f
      └───> f000:3a5f      e471           in al, 0x71 // 讀 CMOS Shutdown Status郭宝，這個(gè)值應(yīng)該是上一次關(guān)機(jī)時(shí)設(shè)置的辞槐，相當(dāng)于一個(gè) checkpoint
        │   f000:3a61      b400           mov ah, 0
        │   f000:3a63      8bf0           mov si, ax
        │   f000:3a65      b08f           mov al, 0x8f
       ┌──< f000:3a67      e300           jcxz 0xf3a69
      ┌└──> f000:3a69      e300           jcxz 0xf3a6b
      └───> f000:3a6b      e670           out 0x70, al
        │   f000:3a6d      b000           mov al, 0
       ┌──< f000:3a6f      e300           jcxz 0xf3a71
      ┌└──> f000:3a71      e300           jcxz 0xf3a73
      └┌──< f000:3a73      e300           jcxz 0xf3a75
      ┌└──> f000:3a75      e300           jcxz 0xf3a77
      └───> f000:3a77      e671           out 0x71, al // 寫 CMOS Shutdown Status，寫了個(gè)0（Power on or soft reset）進(jìn)去
        │   f000:3a79      8cc8           mov ax, cs
        │   f000:3a7b      8ed0           mov ss, ax
        │   f000:3a7d      8bc6           mov ax, si
        │   f000:3a7f      3c04           cmp al, 4                    ; 4
       ┌──< f000:3a81      740a           je 0xf3a8d
       ││   f000:3a83      3c05           cmp al, 5                    ; 5
      ┌───< f000:3a85      7406           je 0xf3a8d
      │││   f000:3a87      3c0a           cmp al, 0xa                  ; 10
     ┌────< f000:3a89      760d           jbe 0xf3a98
    ┌─────< f000:3a8b      eb43           jmp 0xf3ad0
    ││└└──> f000:3a8d      bb7008         mov bx, 0x870
    ││  │   f000:3a90      bc963a         mov sp, 0x3a96 // 內(nèi)存不可用粘室，模擬call指令催蝗，該地址的值是 0x3a98
    ││ ┌──< f000:3a93      e99a00         jmp 0xf3b30 // 跳轉(zhuǎn)到硬件初始化，隨后跳到3a9b,si=4|5
        ┌─< f000:3a98      e95d01         jmp 0xf3bf8 // 跳轉(zhuǎn)到 3a9b,si<=a && si != 4 && si !=5
        │   f000:3a9b      b84000         mov ax, 0x40
        │   f000:3a9e      8ed8           mov ds, ax // ds = 0x40
        │   f000:3aa0      33c0           xor ax, ax
        │   f000:3aa2      8ec0           mov es, ax // es = 0
        │   f000:3aa4      b030           mov al, 0x30
        │   f000:3aa6      8ed0           mov ss, ax // ss = 0x30
        │   f000:3aa8      bc0001         mov sp, 0x100
        │   f000:3aab      d1e6           shl si, 1
        │   f000:3aad      2effa4b23a     jmp word cs:[si + 0x3ab2]

[f000:3ab2]> pxh
f000:3ab2  0x3ad0 0x3e7a 0xeffb 0x3ac8 0xf001 0xf009 0x3aca 0x3bf2  .:z>...:.....:.;
f000:3ac2  0x3bf5 0x3eaf 0xf011
// 這是從 si = 0 到 si = a 的調(diào)用地址
si = 0, jmp 0x3ad0 // Power on or soft reset育特，沒走通
si = 1, jmp 0x3e7a // Memory size pass丙号，有可能是這個(gè)
si = 2, jmp 0xeffb // Memory test pass
si = 3, jmp 0x3ac8 // Memory test fail
si = 4, jmp 0xf001 // POST complete; boot system，沒走通
si = 5, jmp 0xf009 // JMP double word pointer with EOI
si = 6, jmp 0x3aca // Protected mode tests pass
si = 7, jmp 0x3bf2 // protected mode tests fail
si = 8, jmp 0x3bf5 // Memory size fail
si = 9, jmp 0x3eaf // Int 15h block move
si = a, jmp 0xf011 // JMP double word pointer without EOI
si = b, jmp 0x3ad0 // Used by 80386缰冤，沒走通

      ┌───< f000:3ac8      eb06           jmp 0xf3ad0
     ┌────< f000:3aca      eb04           jmp 0xf3ad0
    ┌─────< f000:3acc      eb02           jmp 0xf3ad0
   ┌──────< f000:3ace      eb00           jmp 0xf3ad0
   └└└└───> f000:3ad0      b83000         mov ax, 0x30 // si=0犬缨，跳到這里
       ││   f000:3ad3      8ed0           mov ss, ax
       ││   f000:3ad5      bc0001         mov sp, 0x100
       ││   f000:3ad8      b002           mov al, 2
       ││   f000:3ada      e680           out 0x80, al // 寫了個(gè) 2 到 debug
       ││   f000:3adc      e87407         call 0xf4253
       ───> f000:3adf      ebfe           jmp 0xf3adf // 死循環(huán)，所以上面函數(shù)調(diào)用后不應(yīng)返回

            f000:3b30      b011           mov al, 0x11                 ; 17
            f000:3b32      e6a0           out 0xa0, al
            f000:3b34      50             push ax
            f000:3b35      e461           in al, 0x61
            f000:3b37      58             pop ax
            f000:3b38      50             push ax
            f000:3b39      e461           in al, 0x61
            f000:3b3b      58             pop ax
            f000:3b3c      e620           out 0x20, al
            f000:3b3e      50             push ax
            f000:3b3f      e461           in al, 0x61
            f000:3b41      58             pop ax
            f000:3b42      50             push ax
            f000:3b43      e461           in al, 0x61
            f000:3b45      58             pop ax
            f000:3b46      8ac3           mov al, bl
            f000:3b48      e6a1           out 0xa1, al
            f000:3b4a      50             push ax
            f000:3b4b      e461           in al, 0x61
            f000:3b4d      58             pop ax
            f000:3b4e      50             push ax
            f000:3b4f      e461           in al, 0x61
            f000:3b51      58             pop ax
            f000:3b52      8ac7           mov al, bh
            f000:3b54      e621           out 0x21, al
            f000:3b56      50             push ax
            f000:3b57      e461           in al, 0x61
            f000:3b59      58             pop ax
            f000:3b5a      50             push ax
            f000:3b5b      e461           in al, 0x61
            f000:3b5d      58             pop ax
            f000:3b5e      b002           mov al, 2
            f000:3b60      e6a1           out 0xa1, al
            f000:3b62      50             push ax
            f000:3b63      e461           in al, 0x61
            f000:3b65      58             pop ax
            f000:3b66      50             push ax
            f000:3b67      e461           in al, 0x61
            f000:3b69      58             pop ax
            f000:3b6a      b004           mov al, 4
            f000:3b6c      e621           out 0x21, al
            f000:3b6e      50             push ax
            f000:3b6f      e461           in al, 0x61
            f000:3b71      58             pop ax
            f000:3b72      50             push ax
            f000:3b73      e461           in al, 0x61
            f000:3b75      58             pop ax
            f000:3b76      b001           mov al, 1
            f000:3b78      e6a1           out 0xa1, al
            f000:3b7a      50             push ax
            f000:3b7b      e461           in al, 0x61
            f000:3b7d      58             pop ax
            f000:3b7e      50             push ax
            f000:3b7f      e461           in al, 0x61
            f000:3b81      58             pop ax
            f000:3b82      e621           out 0x21, al
            f000:3b84      50             push ax
            f000:3b85      e461           in al, 0x61
            f000:3b87      58             pop ax
            f000:3b88      50             push ax
            f000:3b89      e461           in al, 0x61
            f000:3b8b      58             pop ax
            f000:3b8c      b0ff           mov al, 0xff
            f000:3b8e      e6a1           out 0xa1, al
            f000:3b90      50             push ax
            f000:3b91      e461           in al, 0x61
            f000:3b93      58             pop ax
            f000:3b94      50             push ax
            f000:3b95      e461           in al, 0x61
            f000:3b97      58             pop ax
            f000:3b98      e621           out 0x21, al
            f000:3b9a      c3             ret

     ????   f000:3be5      0f01e0         smsw ax
     ????   f000:3be8      a801           test al, 1                   ; 1
    ┌─────< f000:3bea      7403           je 0xf3bef
   ┌──────< f000:3bec      e96406         jmp 0xf4253
   │└───└─< f000:3bef      e961fe         jmp 0xf3a53
   │ ?└───< f000:3bf2      e9d7fe         jmp 0xf3acc
   │ └────< f000:3bf5      e9d6fe         jmp 0xf3ace
   │   └──< f000:3bf8      e9a0fe         jmp 0xf3a9b

[f000:3ac6]> s 0xf4253
[f000:4253]> pd100
            f000:4253      6a01           push 1                       ; 1
            f000:4255      e8cdc1         call 0xf0425
            f000:4258      baf90c         mov dx, 0xcf9                ; 3321
            f000:425b      ec             in al, dx
            f000:425c      0c02           or al, 2
            f000:425e      ee             out dx, al
            f000:425f      50             push ax
            f000:4260      e461           in al, 0x61
            f000:4262      58             pop ax
            f000:4263      0c04           or al, 4
            f000:4265      ee             out dx, al
        ┌─> f000:4266      f4             hlt
        └─< f000:4267      ebfd           jmp 0xf4266 // 這里死循環(huán)停機(jī)棉浸，所以怀薛，0xf0425 如果返回的話，肯定不對(duì)

            f000:0425      55             push bp
            f000:0426      8bec           mov bp, sp
            f000:0428      50             push ax
            f000:0429      56             push si
            f000:042a      1e             push ds
            f000:042b      9c             pushf
            f000:042c      be1000         mov si, 0x10                 ; 16
            f000:042f      2e837c4200     cmp word cs:[si + 0x42], 0 // 0xf0052 處為 e000
        ┌─< f000:0434      7424           je 0xf045a
        │   f000:0436      2eff7442       push word cs:[si + 0x42]
        │   f000:043a      1f             pop ds // ds 設(shè)為 e000
        │   f000:043b      837ef600       cmp word [bp - 0xa], 0 // 第一個(gè)局部變量迷郑，貌似并沒有用
       ┌──< f000:043f      7419           je 0xf045a
       ││   f000:0441      2eff7444       push word cs:[si + 0x44] // 0xf0054 處為 0x8008
       ││   f000:0445      5e             pop si // si 設(shè)為 0x8008
       ││   f000:0446      8b44fe         mov ax, word [si - 2] // 0xe8006 處為0xe82d
       ││   f000:0449      874604         xchg word [bp + 4], ax // bp+4為入?yún)?
      ┌───> f000:044c      833cff         cmp word [si], 0xffff // 最終會(huì)在0xe800c處找到0xffff
     ┌────< f000:044f      7409           je 0xf045a
     │?││   f000:0451      3904           cmp word [si], ax // 此時(shí) ax 為 1
    ┌─────< f000:0453      740d           je 0xf0462 // 找到 1 就跳
   ┌──────> f000:0455      83c604         add si, 4
   ?││└───< f000:0458      ebf2           jmp 0xf044c
   ?│└─└└─> f000:045a      9d             popf
   ?│       f000:045b      1f             pop ds
   ?│       f000:045c      5e             pop si
   ?│       f000:045d      58             pop ax
   ?│       f000:045e      5d             pop bp
   ?│       f000:045f      c20200         ret 2
   ?└─────> f000:0462      1e             push ds
   ?        f000:0463      06             push es
   ?        f000:0464      0fa0           push fs
   ?        f000:0466      0fa8           push gs
   ?        f000:0468      6660           pushal
   ?        f000:046a      0e             push cs
   ?        f000:046b      687504         push 0x475                   ; 1141
   ?        f000:046e      ff7604         push word [bp + 4]
   ?        f000:0471      ff7402         push word [si + 2]
   ?        f000:0474      cb             retf
   ?        f000:0475      6661           popal
   ?        f000:0477      0fa9           pop gs
   ?        f000:0479      0fa1           pop fs
   ?        f000:047b      07             pop es
   ?        f000:047c      1f             pop ds
   └──────< f000:047d      ebd6           jmp 0xf0455

[e000:8006]> pxh
e000:8006  0xe82d 0x0007 0x0000 0xffff 0x0000 0xf859 0xf000 0xfc80  -.........Y.....

[f000:3ab2]> s 0xf3af4
[f000:3af4]> pd 100
            f000:3af4      66c1e902       shr ecx, 2 // ecx=0
            f000:3af8      6633c0         xor eax, eax // eax=0
            f000:3afb      f36766ab       rep stosd dword es:[edi], eax // 寫入 ecx=0 次
            f000:3aff      e85106         call 0xf4153
            f000:3b02      6633c0         xor eax, eax
            f000:3b05      6633db         xor ebx, ebx
            f000:3b08      6633c9         xor ecx, ecx
            f000:3b0b      6633d2         xor edx, edx
            f000:3b0e      6633f6         xor esi, esi
            f000:3b11      6633ff         xor edi, edi
            f000:3b14      6633ed         xor ebp, ebp
            f000:3b17      6681e4ffff00.  and esp, 0xffff
            f000:3b1e      cb             retf

[f000:3af4]> s 0xf4153
[f000:4153]> pd 100
            f000:4153      6660           pushal
            f000:4155      fa             cli
            f000:4156      9c             pushf
            f000:4157      ba1000         mov dx, 0x10                 ; 16
            f000:415a      e80d00         call 0xf416a // 根據(jù)下面的推測(cè)枝恋，這個(gè)函數(shù)也不應(yīng)該返回
            f000:415d      9d             popf
        ┌─< f000:415e      7503           jne 0xf4163 // 上一個(gè) je 指令為假，所以這一個(gè)指令會(huì)跳轉(zhuǎn)嗡害，但跳轉(zhuǎn)的話函數(shù)就返回了焚碌，也不對(duì)
        │   f000:4160      e8affa         call 0xf3c12
        └─> f000:4163      6661           popal
            f000:4165      c3             ret
            f000:4166      e8eaff         call 0xf4153
            f000:4169      cb             retf

其他資料

SeaBIOS

開源的 16bit x86 BIOS 實(shí)現(xiàn)，實(shí)現(xiàn)了 x86 平臺(tái)標(biāo)準(zhǔn) BIOS 調(diào)用接口霸妹，qemu 的默認(rèn) BIOS十电。
https://www.seabios.org/SeaBIOS

coreboot

開源的 boot firmware膛虫，支持多種硬件睁搭，CPU 的第一條指令從 coreboot 開始運(yùn)行，隨后控制權(quán)被 coreboot 交給 payload存筏，payload 可以是上面提到的 SeaBIOS罢绽。
https://www.coreboot.org/

TianoCore

UEFI 的開源實(shí)現(xiàn)畏线。
https://www.tianocore.org/

參考資料：
https://jin-yang.github.io/reference/linux/kernel/CPU_Reset.pdf
http://ece-research.unm.edu/jimp/310/slides/8086_memory2.html
http://bochs.sourceforge.net/techspec/CMOS-reference.txt
https://stackoverflow.com/questions/42593957/bios-reads-twice-from-different-port-to-the-same-register-in-a-row
http://www.bioscentral.com/misc/cmosmap.htm
http://kernelx.weebly.com/cmos.html
http://bochs.sourceforge.net/techspec/PORTS.LST
https://sites.google.com/site/pinczakko/pinczakko-s-guide-to-award-bios-reverse-engineering#Bootblock
http://stanislavs.org/helppc/bios_data_area.html
https://www.matrix-bios.nl/system/cmos.html

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 人面猴
    序言：七十年代末，一起剝皮案震驚了整個(gè)濱河市良价，隨后出現(xiàn)的幾起案子寝殴，更是在濱河造成了極大的恐慌，老刑警劉巖棚壁，帶你破解...
    沈念sama閱讀 217,542評(píng)論 6贊 504
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件杯矩，死亡現(xiàn)場(chǎng)離奇詭異，居然都是意外死亡袖外，警方通過查閱死者的電腦和手機(jī)史隆，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,822評(píng)論 3贊 394
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進(jìn)店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來曼验，“玉大人泌射，你說我怎么就攤上這事粘姜。” “怎么了熔酷？”我有些...
    開封第一講書人閱讀 163,912評(píng)論 0贊 354
  • 道士緝兇錄：失蹤的賣姜人
    文/不壞的土叔 我叫張陵孤紧，是天一觀的道長(zhǎng)。 經(jīng)常有香客問我拒秘，道長(zhǎng)号显，這世上最難降的妖魔是什么？ 我笑而不...
    開封第一講書人閱讀 58,449評(píng)論 1贊 293
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任躺酒，我火速辦了婚禮押蚤，結(jié)果婚禮上，老公的妹妹穿的比我還像新娘羹应。我一直安慰自己揽碘，他們只是感情好，可當(dāng)我...
    茶點(diǎn)故事閱讀 67,500評(píng)論 6贊 392
  • 惡毒庶女頂嫁案：這布局不是一般人想出來的
    文/花漫 我一把揭開白布园匹。 她就那樣靜靜地躺著雳刺，像睡著了一般。 火紅的嫁衣襯著肌膚如雪裸违。 梳的紋絲不亂的頭發(fā)上掖桦，一...
    開封第一講書人閱讀 51,370評(píng)論 1贊 302
  • 城市分裂傳說
    那天，我揣著相機(jī)與錄音累颂，去河邊找鬼滞详。 笑死凛俱，一個(gè)胖子當(dāng)著我的面吹牛紊馏，可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播蒲犬，決...
    沈念sama閱讀 40,193評(píng)論 3贊 418
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開眼朱监，長(zhǎng)吁一口氣：“原來是場(chǎng)噩夢(mèng)啊……” “哼！你這毒婦竟也來了原叮？” 一聲冷哼從身側(cè)響起赫编，我...
    開封第一講書人閱讀 39,074評(píng)論 0贊 276
  • 萬榮殺人案實(shí)錄
    序言：老撾萬榮一對(duì)情侶失蹤，失蹤者是張志新（化名）和其女友劉穎奋隶，沒想到半個(gè)月后擂送，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體，經(jīng)...
    沈念sama閱讀 45,505評(píng)論 1贊 314
  • ?護(hù)林員之死
    正文 獨(dú)居荒郊野嶺守林人離奇死亡唯欣，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,722評(píng)論 3贊 335
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年嘹吨，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片境氢。...
    茶點(diǎn)故事閱讀 39,841評(píng)論 1贊 348
  • 活死人
    序言：一個(gè)原本活蹦亂跳的男人離奇死亡蟀拷，死狀恐怖碰纬，靈堂內(nèi)的尸體忽然破棺而出，到底是詐尸還是另有隱情问芬，我是刑警寧澤悦析，帶...
    沈念sama閱讀 35,569評(píng)論 5贊 345
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布，位于F島的核電站此衅，受9級(jí)特大地震影響强戴，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜挡鞍，卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,168評(píng)論 3贊 328
  • 男人毒藥：我在死后第九天來索命
    文/蒙蒙 一酌泰、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧匕累，春花似錦陵刹、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,783評(píng)論 0贊 22
  • 一樁弒父案衰琐，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至炼蹦，卻和暖如春羡宙，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背掐隐。 一陣腳步聲響...
    開封第一講書人閱讀 32,918評(píng)論 1贊 269
  • 情欲美人皮
    我被黑心中介騙來泰國打工狗热， 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留，地道東北人虑省。 一個(gè)月前我還...
    沈念sama閱讀 47,962評(píng)論 2贊 370
  • 代替公主和親
    正文 我出身青樓匿刮，卻偏偏與公主長(zhǎng)得像，于是被迫代替她去往敵國和親探颈。 傳聞我的和親對(duì)象是個(gè)殘疾皇子熟丸，可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,781評(píng)論 2贊 354

推薦閱讀更多精彩內(nèi)容

  • 王爽匯編全書知識(shí)點(diǎn)大綱 第一章 基礎(chǔ)知識(shí) 機(jī)器語言 匯編語言的產(chǎn)生 匯編語言的組成 存儲(chǔ)器 cpu對(duì)存儲(chǔ)器的讀寫 ...
    2c3ba901516f閱讀 2,417評(píng)論 0贊 1
  • 前面應(yīng)該有一章，“一：操作系統(tǒng)的概述”伪节，懶得寫光羞，但是很重要，最好去看下視頻怀大，如果有人看的話纱兑，以后有空再補(bǔ) 首先我們...
    Wcdaren閱讀 1,736評(píng)論 0贊 1
  • 匯編語言的一些注意點(diǎn) 匯編語言是直接在硬件之上工作的編程語言。 CPU（Central Processing Un...
    BackSpace8閱讀 1,781評(píng)論 0贊 1
  • 書籍簡(jiǎn)介 閱讀目的 本意是為了調(diào)試coredump時(shí)候化借，通過寄存器潜慎、匯編命令定位產(chǎn)生coredump原因。了解常見...
    賣女孩的小火柴18閱讀 1,708評(píng)論 0贊 2
  • 一、基礎(chǔ)知識(shí) mov ax,bx把BX內(nèi)容送到AX中勘纯。匯編語言有3類指令局服，匯編指令、偽指令驳遵，其他符號(hào)淫奔。CPU通過地...
    赤果_b4a7閱讀 1,844評(píng)論 0贊 1