由图32可以看出，MCS——51系列单片机有5个中断源，它们是：外部中断INTO（P32） 、INTI（P33）；定时器肼数器T0、Tl溢出中断；串行口的发送（TXD）和接收（RXD）中断源（只占1个中断源）。外部中断的中断请求标志位和T0、Tl的溢出中断请求标志位锁存在定时器／计数器控制寄存器TCON中，而串行口对应的中断请求标志位锁存在串行口控制寄存器SCON中。
1定时器／计数器控制寄存器TCON
TCON为定时器／计数器控制寄存器，其字节映像地址为88H，可位寻址，它除了控制定时器／计数器T0、Tl的溢出中断外，还控制着两个外部中断源的触发方式和锁存两个外部中断源的中断请求标志。其格式如下：
TFl
TRl
TF0
TRO
IEl
ITl
IEO
IT0
TCON寄存器各位的含义如下：
IT0：外部中断INTO的中断触发方式选择位。
当IT0位清为0时，外部中断INTO为电平触发方式。在这种触发方式中，CPU在每一个机器周期的$5P2采样INTO（P32）引脚的输入电平，当采样到低电平时，置INT0的中请求标志位为1，采样到高电平清IE0位为0。在采用电平触发方式时，外部中断源（输入到INTO，即P32引脚）上的必须保持低电平有效，直到该中断被CPU响应，同时在该中断服务程序执行结束之前，外部中断源的有效信号必须被清除，否则将产生另一次中断。为了保证CPU能正确采样电平状态，要求外部中断源INTO有效的低电平信号至少要维持一个机器周期以上。
当IT0位置为1时，外部中[新IN-T0为边沿触发方式。在这种触发方式中，CPU在每个机器周期的$5P2采样INTO（P32）引脚上的输入电平。如果在相继的两个机器周期，一个周期采样到INTO为高电平，而接着的下一个周期采样到低电平，则置INTO的中断请求标志位IE0为1，即当IE0位为l时，表示外部中断INTO正在向CPU请求中断，直到该中断被CPU响应时，才由硬件自动将IE0位清为0。因为CPU在每一个机器周期采样一次外部中断源输入引脚的电平状态，因此采用边沿触发方式时，外部中断源输入的高电平信号和低电平信号时间必须保持在一个机器周期以上，才能保证CPU检测到此信号由高到低的负跳变。
IE0：外部中断：INT0的中断请求标志位。当IE0位为0时，表示外部中断源INT0没有向CPU请求中断；当IE0位为l时，表示外部中断INTO正在向CPU请求中断，且当CPU响应该中断时由硬件自动对IE0进行清0。
1T1：外部中断INTO的中断触发方式选择位。功能与ITo相同。
IEl：外部中断INTO的中断请求标志位。功能与IE0相l司。
TR0：定时器／计数器T0的启动标志位。当TR0位为0时，不允许T0计数工作；当TRO位为l时，允许T0定时或计数工作。
TF0：定时器／计数器T0的溢出中断请求标志位。在定时器／计数器T0被允许计数后，从初值开始加l计数，当产生计数溢出时由硬件自动将TF0位置为1，通过TF0位向CPU申请中断，一直保持到CPU响应该中断后才由硬件自动将TF0位清为0。当TF0位为0时，表示T0未计数或计数未产生溢出。当T0工作在不允许中断时，TF0标志可供程序查询。
TRl：定时器／计数器Tl的启动标志位。功能与TR0相l司。
TFl：定时器／计数器Tl的溢出中断请求标志位。功能与TF0相I司。
2串行口控制寄存器SC,ON
'SCON为串口控制寄存器，其字节映像地址为98H，也可以进行位寻址。串口的接收和发送数据中断请求标志位（R1、TI）被锁存在串口控制寄存器SCON中，其格式如下：
SM0
SMl
SM2
REN
TB8
RB8
TI
RI
SCON寄存器各位的含义如下：
R1：串口接收中断请求标志位。当串行以一定方式接收数据时，每接收完一帧数据，由硬件自动将Rl位置为1。而Rl位的清0必须由用户用指令来完成。
T1：串l3发送中断请求标志位。当串口以一定方式发送数据时，每发送完一帧数据，由硬件自动将Tl位置为l。而Tl位的清0也必须由用户用指令来完成。
注意：在中断系统中，将串行口的接收中断Rl和发送中断Tl经逻辑或运算后作为内部的一个中断源。当CPU响应串口的中断请求时，CPU并不清楚是由接收中断产生的中断请求还是由发送中断产生的中断请求，所以用户在编写串口的中断服务程序时，在程序中必须识别是RI还是Tl产生的中断请求，从而执行相应的中断服务程序。
SCON其他位的功能和作用与串行通信有关，将在第6章中介绍。
在上述的特殊功能寄存器中的所有中断请求标志位，都可以由软件加以控制，即用软件置位或清0。当某位置位时，就相当于该位对应的中断源向CPU发出中断请求，如果清。就撤销中断请求。
322中断允许控制
在计算机中断系统中有两种不同类型的中断：一类为非屏蔽中断，另一类为可屏蔽中断。对于非屏蔽中断，用户不能用软件方法加以禁止，一旦有中断请求，CPU就必须予以响应。而对于可屏蔽中断，用户则可以通过软件方法来控制它们是否允许CPU去响应。允许CPU响应某一个中断请求称为中断开放（或中断允许），不允许CPU响应某一个中断请求称为中断屏蔽（或中断禁止）。
MCS一51系列单片机的5个中断源都是可屏蔽中断。由图32可知，CPU对中断源的中断开放或中断屏蔽的控制是通过中断允许控制寄存器IE来实现的。IE的字节映像地址为0A8H，既可以按字节寻址，也可以按位寻址。当单片机复位时，IE被清为0。
通过对IE的各位的置1或清0 *** 作，实现开放或屏蔽某个中断，也可以通过对EA位的清O来屏蔽所有的中断源。IE的格式如下。
EA
----
-----
ES
ET1
EX1
ETO
EX0
IE寄存器各位的含义为：
EA：总中断允许控制位。当EA位为0时，屏蔽所有的中断；当EA位为l时，开放所有的中断。
ES：串口中断允许控制位。当ES位为0时，屏蔽串口中断；当ES位为l且EA位也为1时，开放串口中断。
ETl：定时器／计数器Tl的中断允许控制位。当ETl位为0时，屏蔽Tl的溢出中断；当ETl位为l且EA位也为1时，开放Tl的溢出中断。
EXl：INT1的中断允许控制位。当EXl位为0时，屏蔽INTl；当EXl位为l且EA位也为1时，开放丽。
ET0：定时器／计数器T0的中断允许控制位。功能与ETl相同。
EX0：INT0的中断允许控制位。功能与EXl相同。比如要开放INTl和Tl的溢出中断，屏蔽其他中断，则对应的中断允许控制字为：l00011008，即8CH。只要将这个结果送人IE中，中断系统就按所设置的结果来管理这些中断源。形成这个控制结果的方法可以对IE按字节 *** 作，也可以按位 *** 作。
按字节 *** 作形式按位 *** 作形式
SETB EXl
MOV IE，#8CH SETB ETl
SETB EA
思考题31：如果要开放外部中断0和串口的中断，而屏蔽其他中断的控制字是什么？如何来实现这个控制结果呢？
323中断优先权管理
在中断系统中，要使某一个中断被优先响应的话，就要依靠中断优先权控制。MCS-51系列单片机对所有中断设置了两个优先权，每一个中断请求源都可以编程设置为高优先权中断或低优先权中断，从而实现二级中断嵌套。为了实现对中断优先权的管理，在MCS一51内部提供了一个中断优先级寄存器IP，其字节地址为088H，既可以按字节形式访问，又可以按位的形式访问。其格式如下：
—
-------
--------
PS
PTl
PXl
PT0
PXO
IP寄存器各位的含义如下：
PX0、PT0、PXl、PTl和PS分别为INTO、TO、INT1、Tl和串口中断优先级控制位。当相应的位为0时，所对应的中断源定义为低优先级，相反则定义为高优先级。
比如要将T0定义为高优先级，使CPU优先响应其中断，其他中断均定义为低优先级，对应的优先级控制字为O00000108，即02H。只要将这个控制字送人IP中，CPU就优先响应TO产生的溢出中断，并将其他中断按低优先级中断处理。具体 *** 作形式如下：
按字节 *** 作形式 按位 *** 作形式
MOV IP,#02HSETB PT0
在同一个优先级中，各中断源的优先级别由一个内部的硬件查询序列来决定，所以在同级的中断中按硬件查询序列也确定了一个自然优先级，其从高到低的优先级排列如下：
INTO—TO—INT1—Tl--串口（RI、TI）
按中断优先权设置后，响应中断的基本原则是：
若多个中断请求同时有效，CPU优先响应优先权最高的中断请求。
同级的中断或更低级的中断不能中断CPU正在响应的中断过程。
低优先权的中断响应过程可以被高优先权的中断请求所中断，CPU会暂时中止当前低优先权的中断过程，而优先响应高优先权中断。等到高优先权中断响应结束后再继续响应原低优先权的中断过程，形成中断的嵌套。为了实现上述功能和基本原则，在MCS51系列单片机中断系统的内部设置了两个不可寻址的优先级触发器，一个是指出CPU是否正在响应高优先权中断的高优先级触发器，另一个是指出CPU是否正在响应低优先权中断的低优先级触发器。当高优先级触发器状态为l时，屏蔽所有的中断请求；当低优先级触发器状态为1时，屏蔽所有同级的中断请求而允许高优先权中断的中断请求。
MCS一51系列单片机复位后，特殊功能寄存器IE、IP的内容均为0，由用户的初始化程序对IE、IP进行初始化，开放或屏蔽某些中断并设置它们的优先权。
324中断响应
单片机一旦工作，并由用户对各中断源进行使能和优先权初始化编程后，MCS-51系列单片机的CPU在每个机器周期顺序检查每一个中断源。那么，在什么情况下CPU可以及时响应某一个中断请求呢？若CPU响应某一个中断请求，它又是如何工作的呢？
1中断响应条件
单片机的CPU在每个机器周期的最后一个状态周期采样并按优先权设置的结果处理所有被开放中断源的中断请求。一个中断源的请求要得到响应，必须满足一定的条件。
（1）CPU正在处理相同的或更高优先权的中断请求。这种情况下只有当前中断响应结
束后才可能响应另一个中断请求。
（2）现行的机器周期不是当前所执行指令的最后一个机器周期。此时只有在当前指令执行结束周期的下一个机器周期才可能响应中断请求。
（3）正在执行的指令是中断返回指令（RETI）或者是对IE、IP的写 *** 作指令。在这种情况下，只有在这些指令执行结束并至少再执行一条其他指令后才可能响应中断请求。如果上述条件中有一个存在，CPU将自动丢弃对中断查询的结果；若一个条件也不存在，则将在紧接着的下一个机器周期执行中断查询的结果，响应相应的中断请求。
2中断响应过程
如果某一个中断被开放，且中断请求符合响应条件，CPU会及时响应该中断请求，并按下列过程进行处理：
（1）置相应的优先级触发器状态为1，指明了CPU正在响应的中断优先权的级别，并通过它屏蔽所有同级或更低级的中断请求，允许更高级的中断请求。
（2）执行一条硬件子程序调用，清相应的中断请求标志位为0（R1、Tl和电平触发的外部中断除外）。
（3）保护断点。即将被中断程序的断点位置（Pc的值）压人堆栈保存起来。
（4）将被响应的中断源的中断服务程序入口地址送程序计数器PC。各中断源的中断服务程序入口地址的分配情况如表l4所示。
（5）执行相应的中断服务程序。当CPU执行完中断服务程序中的中断返回指令后，清相应的优先级触发器为0，然后恢复断点，即将保存在堆栈中的程序计数器PC的值再d给PC，使CPU再继续执行原来被中断的程序。
3中断响应的时间
在MCS51系列单片机中的外部中断请求信号在每一个机器周期的第5个状态周期的第2个时钟脉冲被采样并锁存到相应的中断请求标志中，这个状态等到下一个机器周期才被查询。如果中断被开放，并符合响应条件，CPU接着执行一个硬件子程序调用指令以转到相应的中断服务程序入口，该调用指令需要2个机器周期，所以从外部产生中断请求到CPU开始执行中断服务程序的第l条指令之间，最少需要3个完整的机器周期。如果中断请求被阻止，则需要更长的时间。如果已经在处理同级或更高级中断，额外的等待取决于中断服务程序的处理过程。如果正处理的指令没有执行到最后的机器周期，即使是需要时间最长的乘法或除法指令，所需的额外等待时间不会超过3个机器周期；如果是CPU正在执行中断返回指令RETl或对IE、IP的写 *** 作指令，加上另外一条指令的执行时间，额外的等待时间不会多于5个机器周期。所以在单一中断系统中，外部中断响应时间总是在3——8个机器周期。
计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。下面就让我带你去看看哪些防范电脑病毒的 知识大全 吧，希望能帮助到大家!
计算机病毒
计算机病毒是指编制或者在计算机程序中插入的,破坏计算机功能或数据、影响计算机使用, 并能自我复制的一组计算机指令或者程序代码。
1计算机病毒的特点
电脑病毒的主要特点如下。
(1)隐蔽性
电脑病毒的隐蔽性使得人们不容易发现它，例如有的病毒要等到某个月13日且是星期五才发作，平时的日子不发作。一台电脑或者一张软盘被感染上病毒一般是无法事先知道的，病毒程序是一个没有文件名的程序。
(2)潜伏性
从被感染上电脑病毒到电脑病毒开始运行，一般是需要经过一段时间的。当满足病毒发作的指定环境条件时，病毒程序才开始发作。
(3)传染性
电脑病毒程序的一个主要特点是能够将自身的程序复制给其他程序(文件型病毒)，或者放入指定的位置，如引导扇区(引导型病毒)。
(4)欺骗性
每个电脑病毒都具有特洛伊木马的特点，用欺骗手段寄生在其他文件上，一旦该文件被加载，就会让病毒发作并破坏电脑的软、硬件资源，迫使电脑无法正常工作。
(5)危害性
病毒的危害性是显然的，几乎没有一个无害的病毒。它的危害性不仅体现在破坏系统，删除或者修改数据方面，而且还要占用系统资源，干扰机器的正常运行等。
2计算机病毒的分类
21按传染方式分类
病毒按传染方式可分为:
1)引导区电脑病毒
2)文件型电脑病毒
3)复合型电脑病毒
4)宏病毒
5)木马
6)蠕虫
1)引导区电脑病毒：
隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。这样一来，电脑病毒就可完全控制DOS中断功能，以便进行病毒传播和破坏活动。那些设计在DOS或Windows31上执行的引导区病毒是不能够在新的电脑 *** 作系统 上传播。
2)文件型电脑病毒
又称寄生病毒，通常感染执行文件(E__E)，但是也有些会感染 其它 可执行文件，如DLL,SCR等。每次执行受感染的文件时，电脑病毒便会发作(电脑病毒会将自己复制到其他可执行文件，并且继续执行原有的程序，以免被用户所察觉)。
典型例子：CIH会感染Windows95/98的E__E文件，并在每月的26号发作日进行严重破坏。于每月的26号当日，此电脑病毒会试图把一些随机资料覆写在系统的硬盘，令该硬盘无法读取原有资料。此外，这病毒又会试图破坏Flash BIOS 内的资料。
3)复合型电脑病毒：
具有引导区病毒和文件型病毒的双重特点。
4)宏病毒：
宏病毒专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如Microsoft Word和E__cel。
与其他电脑病毒类型的区别是宏病毒是攻击数据文件而不是程序文件。
5)特洛伊或特洛伊木马
是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。
特洛伊木马与电脑病毒的重大区别是特洛伊木马不具传染性，它并不能像病毒那样复制自身，也并不"刻意"地去感染其他文件，它主要通过将自身伪装起来，吸引用户下载执行。
6)蠕虫：
一般认为：蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽性、破坏性等等，同时具有自己的一些特征，如不利用文件寄生(有的只存在于内存中)，对网络造成拒绝服务，以及和黑客技术相结合，等等。
根据使用者情况将蠕虫病毒分为两类：一种是面向企业用户和局域网而言;这种病毒利用系统漏洞，主动进行攻击，可以对整个互联网可造成瘫痪性的后果。另外一种是针对个人用户的，通过网络(主要是电子邮件、恶意网页形式)迅速传播的蠕虫病毒，以爱虫病毒、求职信病毒为代表。
蠕虫病毒的传染目标是互联网内的所有计算机，局域网条件下的共享文件夹、电子邮件Email、网络中的恶意网页、大量存在着漏洞的服务器等。
它跟电脑病毒有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用网络去扩散。
22按连接方式分类
病毒按连接方式分为源码型病毒、入侵型病毒、 *** 作系统型病毒、外壳型病毒等四种。
(1) 源码型病毒
该病毒攻击高级语言编写的程序，该病毒在高级语言所编写的程序编译前插入到原程序中，经编译成为合法程序的一部分。
(2)嵌入型病毒
这种病毒是将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的，一旦侵入程序体后也较难消除。如果同时采用多态性病毒技术，超级病毒技术和隐蔽性病毒技术，将给当前的反病毒技术带来严峻的挑战。
(3)外壳型病毒
外壳型病毒将其自身包围在主程序的四周，对原来的程序不作修改。这种病毒最为常见，易于编写，也易于发现，一般测试文件的大小即可知。
(4) *** 作系统型病毒
这种病毒用它自已的程序意图加入或取代部分 *** 作系统进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的 *** 作系统型病毒。
这种病毒在运行时，用自己的逻辑部分取代 *** 作系统的合法程序模块，根据病毒自身的特点和被替代的 *** 作系统中合法程序模块在 *** 作系统中运行的地位与作用以及病毒取代 *** 作系统的取代方式等，对 *** 作系统进行破坏。
23按照计算机病毒激活的时间分类
按照计算机病毒激活时间可分为定时的和随机的。定时病毒仅在某一特定时间才发作，而随机病毒一般不是由时钟来激活的。
24按照传播媒介分类
按照计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。
(1)单机病毒
单机病毒的载体是磁盘，常见的是病毒从软盘传入硬盘，感染系统，然后再传染其他软盘，软盘又传染其他系统。
(2)网络病毒
网络病毒的传播媒介不再是移动式载体，而是网络通道，这种病毒的传染能力更强，破坏力更大。
25按照寄生方式和传染途径分类
计算机病毒按其寄生方式大致可分为两类，一是引导型病毒，二是文件型病毒;它们再按其传染途径又可分为驻留内存型和不驻留内存型，驻留内存型按其驻留内存方式又可细分。混合型病毒集引导型和文件型病毒特性于一体。
26按病毒的特性分类
Trojan--特洛伊木马，有这个前缀的就是木马了，在此类病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有密码的功能。比如 Trojuanqqpassa。
Win32 PE Win95 W32 W95--系统病毒，特性是可以感染windows *** 作系统的 __e__e 和 __dll 文件。
Worm--蠕虫病毒，通过网络或者系统漏洞进行传播。比较著名的有冲击波。
Script--脚本病毒 一般来说，脚本病毒还会有如下前缀：VBSJS(表明是何种脚本编写的)比如欢乐时光。
Backdoor--后门病毒，特性是通过网络传播，给系统开后门，最著名的就是灰鸽子为代表。
Dropper-- 种植 程序病毒，特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，代表就是落雪了。
Joke--玩笑病毒 ，只是吓吓人而已，没什么危害。
HackTool--黑客工具。
Downloader--木马下载者，以体积小的下载者下载体积大的木马，方便隐藏。
AdWare-- 广告 病毒，监视你在上网时的一举一动，然后把信息反馈到用它的公司。
3计算机病毒程序结构
31引导模块
病毒引导模块的主要作用是将静态病毒激活，使之成为动态病毒(加载)。
病毒程序的加载分为两个步骤：一是系统加载过程;二是病毒附加的加载过程。病毒程序选择的加载点、目标多是计算机的固有弱点或软件系统的输入节点。
病毒程序的加载受到 *** 作系统的制约。DOS系统下，病毒程序的加载有3种方式：①参与系统启动过程②依附正常文件加载③直接运行病毒程序
DOS系统下，病毒的加载过程，主要由3个步骤组成：
(1)开辟内存空间;
(2)病毒体定位和驻留;
其中驻留内存的 方法 有以下几种：
① 减少DOS系统可分配空间
② 利用系统模块间的空隙和DOS间隙
③利用功能调用驻留内存
④占用系统程序使用空间(又称程序覆盖方法)
一般Windows环境下的病毒有3种方法驻留内存：一是将病毒作为一个Windows环境下的应用程序，拥有自己的窗口(隐藏的)和消息处理函数;二是使用DPMI申请一块系统内存，将病毒代码放入其中;三是将病毒作为一个V__D(WIN 9__下的设备驱动程序)或VDD(WIN2000/NT下的设备驱动程序)加载到内存中运行。
(3)恢复系统功能
32感染模块
感染模块主要完成病毒的动态感染，是各种病毒必不可少的模块。病毒在取得对系统的控制权后，先执行它的感染 *** 作中的条件判断模块，判断感染条件是否满足，如果满足感染条件，进行感染，将病毒代码放入宿主程序;然后再执行其他的 *** 作(如执行病毒的表现(破坏)模块)，最后再执行系统正确的处理，这是病毒感染经常采取的手段之一。
感染标记又称病毒签名，表明了某种病毒的存在特性，往往是病毒的一个重要的感染条件。感染标记是一些具有唯一不变性的数字或字符串，它们以ASCII码方式存放在程序里的特定位置。感染标记可以存在于病毒程序的任何一点，也有可能是组合在程序中的代码。感染标记是由病毒制造者有意设置的，但也可以不设置标记。不同病毒的感染标记位置不同、内容不同。病毒程序感染宿主程序时，要把感染标记写入宿主程序，作为该程序已被感染的标记。
病毒在感染健康程序以前，先要对感染对象进行搜索，查看它是否带有感染标记。如果有，说明它已被感染过，就不会再被感染;如果没有，病毒就会感染该程序。
病毒的感染目标和感染方式
就目前出现的各种计算机病毒来看，其寄生目标有两种：
一种是寄生在磁盘(主)引导扇区(利用转储或直接存取扇区的方法，此方法还可将病毒驻入磁盘的文件分配表、文件目录区和数据存储区等，常利用INT 13H中断);
另一种是寄生在可执行文件(如E__E，COM, BAT, SYS, OVL, DLL,V__D文件等)中 。
而近来常被感染的一些数据文件(主要是微软的办公软件系统，Word文档、数据表格、数据库、演示文档等等)其实也是可以看作一种特殊的可执行文件(宏) 。
文件型病毒常利用INT 21H中断来感染可执行文件，病毒的感染通常采用替代法、链接法和独立存在法
病毒的感染机制
病毒在不同的载体上感染的机制不同。网络上或系统上的感染是利用网络间或系统间的通信或数据共享机制实现的。存储介质(软盘、硬盘或磁带等)或文件间的感染一般利用内存作为中间媒介，病毒先由带毒介质或文件进入内存，再由内存侵入无毒介质或文件。
病毒从内存侵入无毒介质，经常利用 *** 作系统的读写磁盘中断向量入口地址或修改加载机制(例如INT l3H或INT 21H)，使该中断向量指向病毒程序感染模块。内存中的病毒时刻监视着 *** 作系统的每一个 *** 作，这样，一旦系统执行磁盘读写 *** 作或系统功能调用，病毒感染模块就会被激活，感染模块在判断感染条件满足的条件下，把病毒自身感染给被读写的磁盘或被加载的程序，实施病毒的感染，病毒被按照病毒的磁盘储存结构存放在磁盘上，然后再转移到原中断服务程序执行原有的 *** 作。另外还有被动感染。
33表现(破坏)模块
表现(破坏)模块主要完成病毒的表现或破坏功能。
它的发作部分应具备两个特征：程序要有一定的隐蔽性及潜伏性，病毒发作的条件性和多样性。
计算机病毒的破坏和表现模块一般分为两个部分：一个是破坏模块的触发条件的判断部分;一个是破坏功能的实施部分。
和病毒的感染模块一样，破坏模块可能在病毒程序第一次加载时就运行，也可能在第一次加载时只将引导模块引入内存，以后再通过某些中断机制触发才运行。破坏机制在设计原则上也与感染机制基本相同。
4DOS基本系统知识
DOS系统基本程序模块由以下几个部分组成(以MS-DOS为例)：
(1)引导程序(BOOT)。它驻留在系统盘的0面0道1扇区，在启动计算机时，它首先被自动读入内存，然后由它负责把DOS的其他程序调入内存。
(2)BOM中的ROMBIOS。它提供对计算机输入/输出设备进行管理的程序，被固化在主机板上的ROM中，是计算机硬件与软件的最低层的接口。
(3)输入输出管理IOSYS模块。其功能是初始化 *** 作系统，并提供DOS系统与ROM BIOS之间的接口。
(4)核心MSDOSSYS模块。它主要提供设备管理、内存管理、磁盘文件及目录管理的功能，这些功能可以通过所谓的系统功能调用INT 21H来使用，它是用户程序与计算机硬件之间的高层软件接口。
(5)命令处理COMMANDCOM模块。它是DOS调入内存的最后一个模块，它的任务是负责接收和解释用户输入的命令，可以执行DOS的所有内、外部命令和批命令。它主要由3部分组成：常驻部分、初始化部分和暂驻部分。
DOS的启动过程主要有以下一些步骤：
(1)在系统复位或加电时，计算机程序的指令指针自动从内存地址0FFFF：0000H外开始执行，该处含有一条无条件转移指令，使控制转移到系统的ROM板上，执行ROM BIOS中的系统自检和最初的初始化工作程序，以及建立INT 1FH以前的中断向量表。如果自检正常，则把系统盘上存于0面0道1扇区的系统引导记录读入内存地址0000:7000H，并把控制权交给引导程序中的第一条指令。
(2)引导记录用于检查系统所规定的两个文件IOSYS和MSDOSSYS是否按规定的位置存于启动盘中，如符合要求就把它们读入内存地址0060:0000H，否则启动盘被认为不合法，启动失败。
(3)IOSYS与MSDOSSYS被装入内存以后，引导记录的使命即完成，控制权交给IOSYS，该程序完成初始化系统、定位MSDOSSYS以及装入COMMANDCOM等工作。
其主要过程是：
①建立新的磁盘基数表并修改INT lEH向量地址指向该磁盘基数表。
②初始化异步通信口R5-232和打印机口。
③修改0lH，03H，04H和1BH中断入口。
④调用INT 11H及INT l2H确定系统的硬件配置和内存RAM容量。
⑤将系统初始化程序移到内存高端并将MSDOSSYS程序下移占据其位置。
⑥控制权交给MSDOSSYS。MSDOSSYS是DOS的核心部分，它在接受控制以后，也进行一系列的初始化工作，这些工作包括：初始化DOS内部表和工作区、初始化DOS的中断向量20H～2EH、建立磁盘输入/输出参数表以及设置磁盘缓冲区和文件控制块等。完成这些工作以后，继续执行IOSYS的系统初始化程序。
⑦初始化程序检查系统盘上的系统配置程序CONFIGSYS，如果存在，则执行该程序，按配置命令建立DOS的运行环境：设置磁盘缓冲区大小、能同时打开的句柄文件个数、加载可安装的设备驱动程序等。
⑧将命令处理程序COMMANDCOM程序装入内存，并把控制权交给该程序。至此IOSYS文件的使命即告完成。
(4)命令处理程序在接受控制以后，重新设置中断向量22H、23H、24H和27H入口地址，然后检查系统盘上是否存在AUTOE__ECBAT文件。若系统盘上不存在该文件，则显示日期和时间等待用户输入，显示DOS提示符。若存在该文件，则程序转入暂驻区，由批处理程序对其进行解释和执行，执行完成后显示DOS提示符。至此，DOS的整个启动过程全部结束，系统处于命令接受状态。
DOS启动后，内存的组织即分配如图26所示，该图仅说明了DOS在基本内存(640KB)运行时的内存分配状态。在计算机通常的工作方式(实方式)下，总体上来说，DOS可以管理的内存空间为1 MB。此lMByte空间可分为两大部分，一部分是RAM区，另一部分则是ROM区。而RAM区又分为系统程序、数据区和用户程序区两部分。由于DOS的版本不同，DOS系统文件的长度就不同，从而驻留在内存中的系统程序占用的内存空间也就不同，这样用户程序区的段地址就是一个不确定的值。
从内存绝对地址0040:0000H～0040:00FFH开始存放一些重要的数据，这些数据是由ROM BIOS程序在引导过程中装入的，记录了有关系统的设备配置和存储单元的系统参数，它们是提供给ROM BIOS例行程序在进行设备 *** 作时必备的重要数据。其中地址为40:13～40:14的两个字节存放了以lKB为单位的内存总容量(含存储扩展板容量)，例如640 KB RAM为280H。有些病毒程序通过调入内皴高端并修改40:13～40:14内存而驻留内存;地址为40:6C～40:6F的4个字节为时钟数据区;前两个字节(40:6C～40:6D)为0～65535之间的一个数，由8253定时器每55 ms调1NT 8H使数值加1;后两个字节(40:6E～40:6F)为小时数，当计数值满65 535时(恰好1小时)，小时数加1。病毒常通过调用这一时钟数据来检测激活的时机是否成熟。
你get到这些防范电脑病毒知识点吗
咱们日常学习生活中经常使用电脑，信商的好多小伙伴大都经历过电脑中病毒的烦恼。含有电脑的实验室，老师们也不建议同学们带优盘拷贝东西，就是怕电脑中病毒影响大家日常上课。为了大家的信息安全和安全上网，今天我就来给大家讲解一下计算机病毒的相关知识。如果对你有帮助，别忘了 文章 最后赞赏一下呦!
知识点，圈起来
也许我们曾听人说过：“电脑有病毒了，赶紧找杀毒软件!”电脑又不是动物和人类，它怎么会有病毒呢
电脑病毒是由人所编写的，存在电脑中的一种短小、特殊的程序，这种程序平时处于“安静”状态，并不马上发作，在一定情况下，它就会发作，对电脑系统造成破坏。例如，小球病毒就是一种电脑病毒，它发作时，会出现许多跳跃的小球，再提示“你的电脑成为石头!”接着，电脑中的数据就慢慢被破坏掉了。使计算机无法启动。另外，蠕虫病毒能通过网络邮件系统快速自动扩散传播，在短时间内造成大面积网络阻塞或造成世界的互联网络瘫痪。有一些病毒还可以通过网络任意控制你的计算机，并获得重要文件等等。电脑病毒能够像生物病毒一样，在许多电脑之间传播，危害极大。电脑可以通过软件盘、网络传播，使电脑“生病”。
预防与防护
1、如何预防电脑中病毒
安装杀毒软件及网络防火墙，及时更新病毒库。
不随意安装不知晓的软件。
不去安全性得不到保障的网站 。
从网络下载后及时杀毒。
关闭多余端口，做到使电脑在合理的使用范围之内。
关闭IE安全中的ACTIVE__运行，好多网站都是使用它来入侵你的电脑。
如果有条件，尽量使用非IE内核的浏览器，如OPERA。
不要使用修改版的软件，如果一定要用，请在使用前查杀病毒&木马，以确保安全。
2、中勒索病毒怎么办
Win7、Win8、Win10的处理流程：
打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
选择启动防火墙，并点击确定。
点击高级设置。
点击入站规则，新建规则。
选择端口，下一步。
特定本地端口，输入445，下一步。
选择阻止连接，下一步。
配置文件，全选，下一步。
名称，可以任意输入，完成即可。
3、中其他病毒怎么办
(1)电脑还可以运行。
1 如果电脑中毒后，可以正常运行，那么就千万不要再去进行登录什么账号或者是修改密码等 *** 作，应该及时的使用电脑杀毒软件给你的电脑杀毒。
2 然后等待杀毒完成后，一定要重启电脑，因为大多数病毒都是在重启后，才会彻底清除的，重启完成后，再去修改你中毒期间用过的账号密码。
(2)电脑无法正常运行。
1如果中毒后，电脑出现无法正常运行的情况，例如说程序打不开，电脑 键盘鼠标 被锁定 死机 ，那么一定要及时的拔出的你网线，用无线路由器的直接关闭路由器。
2然后重启电脑的过程中，不停按F8进入网络安全模式，然后再去正常连接网络，下载电脑中的杀毒软件，给你的电脑杀毒就可以了。
3或者直接重装系统，然所有盘的都格式化一遍。
计算机病毒知识
繁殖性：计算机病毒可以像生物病毒一样进行繁殖。
破坏性：计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。
传染性：计算机病毒传染性是指计算机病毒通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象上。
潜伏性：计算机病毒潜伏性是指计算机病毒可以依附于其它媒体寄生的能力，侵入后的病毒潜伏到条件成熟才发作。
隐蔽性：计算机病毒具有很强的隐蔽性，可以通过病毒软件检查出来少数，隐蔽性使计算机病毒时隐时现、变化无常，这类病毒处理起来非常困难。
可触发性：编制计算机病毒的人，一般都为病毒程序设定了一些触发条件，例如，系统时钟的某个时间或日期、系统运行了某些程序等。
常见计算机病毒
01
木马/僵尸网络
有些也叫作远程控制软件，如果木马能连通的话，那么可以说控制者已经得到了远程计算机的全部 *** 作控制权限， *** 作远程计算机与 *** 作自己计算机基本没什么大的区别。
02
蠕虫病毒
蠕虫病毒利用系统漏洞，通过网络和电子邮件传播，蠕虫病毒是自包含的程序(或是一套程序)，与一般病毒不同，蠕虫不需要将其自身附着到宿主程序。比如“熊猫烧香”以及其变种都是蠕虫病毒。
03
脚本病毒
脚本病毒通常是脚本语言代码编写的恶意代码，一般带有广告性质，会修改浏览器首页、修改注册表等信息，造成用户使用计算机不方便。
04
宏病毒
宏病毒的感染对象为 Microsoft 开发的办公系列软件。Word、E__cel 这些办公软件本身支持运行可进行某些文档 *** 作的命令，所以也被 Office 文档中含有恶意的宏病毒所利用。
05
文件型病毒
文件型病毒通常寄居于可执行文件(扩展名为e__e 或com 的文件)，当被感染的文件被运行，病毒便开始破坏电脑。
06
勒索病毒
勒索病毒，是一种新型电脑病毒，这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破译。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。
勒索病毒主要通过漏洞、邮件、程序木马、网页挂马的形式进行传播。也可以通过移动设备传播。
传播途径和清除方式
计算机病毒主要通过：移动存储设备、计算机网络、电子邮件来进行传播。
清除方式：使用杀毒软件、手工清除、格式化存储设备、重装系统。
防范电脑病毒的知识大全相关文章：
★ 病毒预防:计算机病毒的基础知识介绍
★ 电脑安全设置及防护
★ 网络安全知识内容
★ Linux防范病毒的方法有哪些一般需要我们怎么做
★ 电脑中了病毒如何解决
★ 2020预防春季常见传染病小常识分享
★ 预防新型冠状病毒
★ 最新2020预防新型冠状病毒口诀大全
★ 网络安全知识主题班会教案最新2020精选5篇
★ 网络安全知识教案设计5篇精选大全
这是时钟程序里的部分程序MOV 36H,#20 ;中断次数计数器置初值
MOV 20H,#0 ;20H=0---CLK_RUN, 1---H_CH, 2--M_CH, 3---S_CH
CLR 08H ;08H=0,显示。08H=1，熄灭
MOV TMOD,#00000001B ;设置T0为定时器工作方式1
MOV TH0,#3CH ;定时器置初值
MOV TL0,#0B0H ;
SETB EA ;CPU开中断
SETB ET0 ;T0开中断
SETB TR0 ;T0起动运行
51有5 个中断，EA为总中断，SETB EA就是开总中断。
SETB ET0 ，开定时器T0中断
SETB TR0 ，T0启动，开始计数
TR0是T0计数运行控制位，=1时，允许T0计数。=0，禁止计数。这里SETB TR0，开始计数，溢出时，由于总中断和定时器T0中断都 开了，所以产生中断。如果2 个中断没开，即使启动了TR0，计数器溢出时，也不产生中断。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）