关于vista引导代码的机器码。

[zhgwbzhd]

vista的引导扇区的代码。

0000:EB 52

0054:FA //CLI
0055:33C0 //XOR AX,AX
0057:8ED0 //MOV SS,AX [SS=0]
0059:BC007C //MOV SP,7C00 [SP=7C00]
005C:FB //STI
005D:68C007 //PUSH 07C0 这个应该是这个意思吧
0060:1F //POP DS DS=07C0
0061:1E //PUSH DS 下面要跳的段基址
0062:686600 //PUSH 0066 下面要跳的偏移
0065:CB //RETF 跳到07C0:0066 也就是 0000:7C66 处执行

由于MBR代码会读该扇区到 0000:7C00，也就是接着执行这里
可是下面的代码如何解释呢？？
0066:88 16 0E 00 66 81 3E 03 00 4E 54 46 53

如果解释为
0066:88 16 0E 00 //MOV BYTE [000E],DL 可是上面还没有给DL赋值呢啊。

谢谢高手指点啊。

[zhgwbzhd]

另外啊。
怎么vista用到了一个 INT1A 的 ax=bb00的中断？？
这个是干嘛的？？

没找到这个中断的作用啊！

谢谢！

[hz_yck]

dl 可能是中断的返回值吧

int 1a, ax = bb00我也没找到

[zhgwbzhd]

恩第一个问题我基本上明白了。

是因为前面要读取该启动扇区到某个指定的位置。

所以要用到 INT13，并且已经把 DL 的值设定为硬盘了。

所以这里开始也没有改变DL 的值，所以直接就可以用了。

如果是MBR程序，估计就不会这样了。

第2个问题。

关于 INT1A 的 ax=bb00的中断

现在还没有搞明白。

[pla_007]

刚才google了一下，找到一些资料，是做一个“TCG_STATUS”的检测。
+/*
+ * BIOS call "INT 1Ah, (AH)=BBh,(AL)=00h" TCG_StatusCheck
+ * Call with %ah = 0xBB
+ * %al = 0x00
+ *
+ * Return: %eax = TCG_STATUS
+ * %ebx = 'TCPA'
+ *
+ * Ref:
+ * TCG PC Client Specific Implementation Specification for Conventional BIOS v1.2,
+ * Section 12.5 (page 85)
+ */
+tcg_statuscheck:
+ movw $0xbb00, %ax /* TCG_StatusCheck */
+ int $0x1a
+ test %eax, %eax
+ jnz tcg_end /* if eax != 0 */


如还想知道更多的材料，自己要花时间去看一下，具体可以参看以下网站：

http://sourceforge.jp/projects/openpts/wiki/PlatformBiosInt1AhInfo

http://www.trustedcomputinggroup.org/

[zhgwbzhd]

终于找到了 微软的 官方资料了。
真不容易啊。

http://www.microsoft.com/whdc/system/platform/hwsecurity/BitLockerReq.mspx

右边的 “BitLockerReq.doc”文档中


BIOS 92.12.5
The TCG BIOS Interface must implement the TCG_StatusCheck function.
The input parameters must be interpreted as follows:
• AX = BB00h.
• All other registers are ignored.

The TCG_StatusCheck function has the following return requirements:
• EAX = 0h or EAX [31:16] = TCG_INTERFACE_SHUTDOWN and EAX [15:0] = TCG_PC_TPM_ERROR if the interface has been shut down.
• EBX = 41504354h.
• ECX = version (described below).
• EDX = feature flags (currently 0).
• ESI = 32-bit physical address of the TCG Event log. This must not be zero.
• EDI = 32-bit physical address of the first byte of the last event of the log.
• CF = 0.
• CS, DS, ES, SS, ESP and EBP must be preserved.

The version (ECX) must indicate a TPM version of at least 1.2. The fields are as follows:
• Bits 7:0(CL)=TCG BIOS Minor Version (02h for v1.2).
• Bits 15:8(CH)=TCG BIOS Major Version (01h for v1.0).
• Bits 23:16=Errata Level (00h for v1.2, 01h for v1.21).
• Bits 31:24=Reserved, must be 0.

A BIOS that wants to explicitly indicate that the TCG BIOS Interface is not supported should ensure that the following return conditions are met:
• EAX is non-zero.
• EBX is not explicitly set to 41504354h.
• CF is set.

Suggested verification metrics:
• Call function with EAX = 1234BB00h, EBX = AABBCCDDh, ECX = FFFF0000h and verify on return registers are as expected.
• Verify ECX [15:0] returns a version >= 0x0102h (according to current TCG Specification version).
• Verify ECX [23:16] returns correct errata version, 0 or 1 if ECX [15:0] == 0x0102h. Verify ECX [23:16] is not FFh.
• Verify ECX [31:24] returns 0h.
• Verify function returns correct EAX value after interface has been shut down.


高兴中 。。。。。。。。。。。。。。

[zhgwbzhd]

谢谢！007.
这个中断确实是一个测试作用。
十分感谢你提供的资料。

我从google上输入int1A确没有找到。汗。。。。