|
按一个键到底发生了多少事？为什么有的驻留程序能够一下子被热键唤醒从后台弹出？听说过一些能够记录按键的软件吗，平时它不声不响躲在后台，可是你敲入的键全都被它记录在一个文件当中！这一切的原理到底是什么？
先让我们来瞧一个程序：
＃ｉｎｃｌｕｄｅ ＜ｄｏｓ ．ｈ ＞
＃ｉｎｃｌｕｄｅ ＜ｂｉｏｓ ．ｈ ＞
＃ｉｎｃｌｕｄｅ ＜ｓｔｄｉｏ ．ｈ ＞
ｖｏｉｄ ｉｎｔｅｒｒｕｐｔ （＊ｏｌｄ９）（）；
ｖｏｉｄ ｉｎｔｅｒｒｕｐｔ （＊ｏｌｄ６０）（）；
ｖｏｉｄ ｉｎｔｅｒｒｕｐｔ （＊ｏｌｄ６１）（）；
ｖｏｉｄ ｉｎｔｅｒｒｕｐｔ （＊ｏｌｄ７８）（）；
ｖｏｉｄ ｉｎｔｅｒｒｕｐｔ （＊ｎｅｗ６１）（）；
ｖｏｉｄ ｉｎｔｅｒｒｕｐｔ ｎｅｗ９（）
｛（＊ｏｌｄ９）（）；／＊调用原０９Ｈ 中断＊／
ｓｏｕｎｄ（２２２７）；
ｄｅｌａｙ（１００）；
ｎｏｓｏｕｎｄ（）；｝
ｖｏｉｄ ｉｎｔｅｒｒｕｐｔ ｎｅｗ６０（）／＊恢复原向量，由卸载程序使用
＊／
｛ｓｅｔｖｅｃｔ（０ｘ９，ｏｌｄ９）；
ｓｅｔｖｅｃｔ（０ｘ６０，ｏｌｄ６０）；
ｓｅｔｖｅｃｔ（０ｘ６１，ｏｌｄ６１）；
ｓｅｔｖｅｃｔ（０ｘ７８，ｏｌｄ７８）；｝
ｖｏｉｄ ｉｎｔｅｒｒｕｐｔ ｎｅｗ７８（）
｛／＊空函数，起防止多次驻留用＊／｝
ｖｏｉｄ ｍａｉｎ（ｖｏｉｄ）
｛ｏｌｄ６１＝ｇｅｔｖｅｃｔ（０ｘ６１）；／＊保存原０ｘ６１中断向量＊／
ｏｌｄ７８＝ｇｅｔｖｅｃｔ（０ｘ７８）；／＊保存原０ｘ７８中断向量＊／
ｏｌｄ６０＝ｇｅｔｖｅｃｔ（０ｘ６０）；／＊保存原０ｘ６０中断向量＊／
ｏｌｄ９＝ｇｅｔｖｅｃｔ（０ｘ９）；／＊保存原０ｘ９中断向量＊／
ｉｆ（ｏｌｄ７８！＝０）
｛ｐｒｉｎｔｆ（＂程序已经驻留在内存！＂）；
ｒｅｔｕｒｎ ；｝
ｎｅｗ６１＝＿ｐｓｐ ；／＊设置ｎｅｗ６１中断地址为程序
段前缀，供卸载程序使用＊／
ｓｅｔｖｅｃｔ（０ｘ６１，ｎｅｗ６１）；
／＊设置新０ｘ６１中断向量＊／
ｓｅｔｖｅｃｔ（０ｘ９，ｎｅｗ９）；／＊设置新０ｘ９中断向量＊／
ｓｅｔｖｅｃｔ（０ｘ６０，ｎｅｗ６０）；／＊设置新０ｘ６０中断向量＊／
ｓｅｔｖｅｃｔ（０ｘ７８，ｎｅｗ７８）；／＊设置新０ｘ７８中断向量＊／
ｐｒｉｎｔｆ（＂已完成驻留！＂）；
ｋｅｅｐ（０，９００）；／＊驻留内存，如果发生死机，可
将９００适当增大即可＊／｝
将此程序用ＴＣ２．０编译后运行，你会发现你敲入一个键，计算机除了能够正常处理外，还将会伴有响声，原来敲键被监视了！原来每次按下或释放键盘时都会触发ＩＮＴ０９Ｈ
中断，并由这个中断处理所敲的键。但上述程序中这个中断处理居然被ｎｅｗ９（）新中断函数代替了，但它为了能够处理原来的敲键，完成它自己所要干的事后又去调用原来的中断函数，使这一切看起来天衣无缝。注意在这里是驻留内存而不是退出（否则将会失去监视的资格），使用ｋｅｅｐ（）函数即可。但是我们要防止程序多次驻留，所以在程序中设置了另外一个没被系统使用中断向量标志０ｘ７８，即ｎｅｗ７８（）函数。在第二次程序驻留时，检查该标志即可。只要你重新改写本程序中ｎｅｗ９（）函数，你可以自己编写一些有用的小程序，如编写一个暗中驻留内存，将所有的敲键记录在一个文件中；也可以编写自己的驻留式英语词典程序，监视按键如果是热键就激活。
有来必有去，如何卸载此ＴＳＲ 程序？首先要还原中断向量和释放该程序所占的内存，包括环境变量块所占内存。我们设置新６０Ｈ
中断来恢复所有被改设的中断向量，参看程序中的ｎｅｗ６０（）函数，此函数可在任何程序中由ＩＮＴ０ｘ６０来调用。而卸载程序使用新６１Ｈ中断来获得驻留程序的ＰＳＰ
段地址，从而来释放程序所占的内存，而再由ＰＳＰ 值得到环境变量区段地址值（ＰＳＰ 的２ＣＨ、２ＤＨ 指向该值）来释放环境变量内存。（程序略）
（浙江省瑞安市场桥电信局陈宏宇３２５２０５）
|