经验之一:用“软件陷阱+程序口令”对付 PC 指针的弹飞
当 CPU 受到外界干扰,有时 PC 指针会飞到另一段程序中,或跳到空白段去。
其实,如果 PC 指针飞到空白段去,倒也好处理。只要在空白段设立软件陷阱(拦截指令),将
程序拦截到初始化段或程序错误处理段。
但是,如果 PC 指针飞到另一段程序中去了,系统如何办?小匠在这里推荐一种方法——程序
口令,
思路如下:
1、首先,程序必须模块化。每个模块(子程序)执行一个功能。每个模块只有一个出口
(RET)。
2、设立一个模块(子程序)ID 寄存器。
3、为每个子程序配置一个唯一的 ID 号码。
4、每当子程序执行完毕,要返回(RET)之前,先将本子程序的 ID 号送入 ID 寄存器
5、返回到上级程序后,先判断 ID 寄存器中的 ID 号。如果正确,则继续执行;如果不正
确,则表示 PC 指针有可能已经跳错了,子程序没有按预计的出口返回,这时将程序拦截
到初始化段或程序错误处理段。
这种方法,如同在程序中设立了若干个岗哨,每次调用子程序返回后,都要对口令(ID
号),验明正身后再放行。再配合软件陷阱,基本上可以将大多数 PC 指针弹飞的现象检
测到。到了程序错误处理段,要杀要剐(冷启动还是热启动)就由您了。
仅以一条代码来揭示程序飞跑的本质!
750102H ;MOV 01H,#02H
如当前 PC 不是指向 75H,而是指向 01H 或 02H,那么 51 内的指令译码器将把她们忠实
地翻译成 AJMP XX01H 或 LJMP XXXXH 而 XX01H XXXXH 又是什么呢?天知道!这样
恶性飞跑下去那还不死定!
改革一下:
CLR A ;0C4H
INC A ;04H
MOV R1,A ;0F9H
INC A ;04H
MOV @R1,A ;86H
每一字节代码都不能在生成跳转和循环,且都是单字节指令!往那跑去?跑出去了都要自
己回来!“在家”千日好!“跳出”事事难嘛!这样只要平时习惯了用累加器和寄存器把数倒一
倒,把那些危险代码都给倒掉,这样虽说给 PC 的“足”上多加了两字节的“包”可它不好“跑”
啊!“足包”====跑!
有朋友会问:要是 PC 抓做 02H--LJMP 又有抓做了老鼻子远的 XXH,再抓做隔壁的 YYH
不就没用了吗?提这样的问题只有 ZENYIN 这种钻牛角得才会提!PC 那一位最活跃啊?
PC0 啊!要“扯拐”显然发生在她身上,至于那 PC15 同志啊,睡得更死猪一样,雷爆(强
干扰)来了都打不醒?此外如果干扰都强到了 PC 高位都出错的地步!关电!关电!不干
了!“不是我们不行而是敌人太强大”!反过来要是敌人在你的专政下,只是偶尔出来捣捣
乱,但一出来就冲到屁西(PC)高层,就要问问是不是你的王国根基(硬件)有问题了?
评论0