深入解析BIOS函数调用：从原理到安全实践

1次阅读

共计 1289 个字符，预计需要花费 4 分钟才能阅读完成。

BIOS（Basic Input/Output System）函数调用是早期 x86 架构计算机系统中用于硬件交互的核心机制。在 DOS 时代和早期操作系统中，开发者通过中断向量表（IVT）调用 BIOS 服务，实现对显示、磁盘、键盘等硬件的底层控制。尽管现代操作系统已转向 UEFI 和直接硬件驱动，但理解 BIOS 调用仍对固件开发、系统诊断和复古编程有重要意义。

现代开发者面临的主要挑战包括：

硬件差异：不同厂商的 BIOS 实现存在细微差别
安全限制：现代 CPU 模式（如保护模式）限制中断调用
兼容性：虚拟化环境和新型硬件可能不支持传统 BIOS 服务

BIOS 通过软中断（INT 指令）提供服务，调用流程分为三个阶段：

准备寄存器：AH 存储功能号，其他寄存器传递参数
触发中断：执行 INT xxh 指令（如 INT 10h 为显示服务）
处理结果：从指定寄存器读取返回值

典型实模式调用示例（显示字符）：

mov ah, 0x0E    ; 功能号：电传打字输出
mov al, 'A'     ; 要打印的字符
mov bh, 0x00    ; 页码
int 0x10        ; 调用 BIOS 显示服务

实模式：直接访问 IVT，所有中断可用
保护模式：需要设置中断描述符表（IDT），多数 BIOS 服务不可用
虚拟 8086 模式：可有限制地使用部分 BIOS 服务

寄存器污染：未保存 / 恢复调用者寄存器
参数未验证：直接使用用户输入作为中断参数
竞争条件：在 SMM（系统管理模式）中不当调用

; 安全调用 INT 13h（磁盘服务）示例
safe_disk_read:
    pusha               ; 保存所有通用寄存器
    mov ah, 0x02        ; 功能号：读扇区
    mov al, 1           ; 扇区数
    mov ch, 0           ; 柱面号
    mov cl, 1           ; 扇区号
    mov dh, 0           ; 磁头号
    mov dl, 0x80        ; 驱动器号
    mov bx, buffer      ; 数据缓冲区
    int 0x13            ; 调用磁盘服务
    jc .error           ; 检查进位标志判断错误
    popa                ; 恢复寄存器
    ret
.error:
    ; 错误处理代码

现代系统推荐使用：