程序段的前缀

program segment prefix ，简称PSP（程序段的前缀）

　　当输入一个外部命令或通过EXEC子功能（系统功能调用INF 21h的子功能号为4BH）加载一子程序时，COMMAND确定当时内存可用空间的最低端作为程序段起点。在程序所占内存空间的前256个字节中，系统会为程序创建程序的前缀（PSP）的数据区，DOS要利用PSP来和被加载程序进行通信；PSP内有程序返回、程序文件名等信息，可以通过研究psp定位文件名信息，进而获取文件名。

　　从这段内存区的256字节处开始（在PSP的后面），将程序装入，程序的地址被设为SA+10H:0 （其中SA为系统为程序分配内存的起始位置的段地址即当前寄存器DS的内容）；

 

偏移	字节数	说 明
0000	02	中断20H
0002	02	以节计算的内存大小（利用这个可看出是否感染引导型病毒）
0004	01	保留
0005	05	至DOS的长调用
000A	02	INT 22H 入口 IP
000C	02	INT 22H 入口 CS
000E	02	INT 23H 入口 IP
0010	02	INT 23H 入口 CS
0012	02	INT 24H 入口 IP
0014	02	INT 24H 入口 CS
0016	02	父进程的PSP段值（可测知是否被跟踪）
0018	14	存放20个SOFT号
002C	02	环境块段地址（从中可获知执行的程序名）
002E	04	存放用户栈地址指针
0032	1E	保留
0050	03	DOS调用 ( INT 21H / RETF )
0053	02	保留
0055	07	扩展的FCB头
005C	10	格式化的FCB1
006C	10	格式化的FCB2
007C	04	保留
0080	80	命令行参数长度(不包含总为最后的0D)及参数 也是程序运行期间缺省的DTA

这在.com文件中最能体现

 

code segment
   org 100h
   assume cs:code,ds:code
main proc near
          jmp start
a        dw 123
b        dw 456
sum   dw ?
start: mov ax,a
          add ax,b
          mov sum,ax
          ret
main endp
code ends
          end main

 

org  100h  就表示有程序段前缀