Восстановление системного реестра из резервной копии

Системный реестр хранится в нескольких скрытых файлах, которые постоянно находятся в паВСа WINDOWS. Два основные файла реестра system.datиuser.dat.Файл system.datсодержит основные аппаратные и программные настройки. В файле user.datхранятся настройки определяемые пользователем. (КОЛИЧЕСТВО ФАЙЛОВ USER = РАВНО КОЛИЧЕСТВУ ЗАРЕГЕСТРИРОВАННЫХ В СИСТЕМЕ ПОЛЬЗОВАТЕЛЕЙ)После каждой успешной загрузки ОС создаёт резервную копию реестра. Копия хранится в САВ -файле (сжатом) в паВСе windows\sysbcup. По умолчанию windows хранит 5 копий реестра. Если в реестре windows возникает ошибка, то система автоматически возвращается к предыдущей копии реестра. Иногда может случиться, что после ошибочно сделанных изменений в реестре, необходимо вернуть его к

предыдущей версии. В таком случае можно восстановить реестр из резервных копий самостоятельно.

- закрыть все запущенные приложения

- Пуск – завершение работы

- выбрать перезагрузку в режиме MS-DOS

->scanrey_/restore <BK>

Windows восстановит реестр из предварительного сохранения резервной копии. В Windows имеется фаил scanreg.INI в котором можно указать количество резервных копий реестра Windows.

 

Журнальные файлы Win98

 

Для поиска причин неисправностей, можно легко узнать какие, файлы выполнялись в системе. Чтобы определить последние открывавшиеся в файлы, системные администраторы часто просматривают меню Документы. Однако для более точного отслеживания программ, выполненных пользователем, можно просмотреть также журнал файлы (log-файлы). Они находятся в паВСе Windows\applog это скрытая паВСа. Файлы в паВСе applog имеют расширение *.lgx, где х – соответствует дисководу на котором постоянно хранится приложение. (Для диска С*.lgc). Можно также через утилит “Сведение о системе”-“Сервис”- Программа настройки системы.

 

 

Система команд процессора X86 И X64 Система машинных команд является важнейшей частью архитектуры компьютера, так как с их помощью производится непосредственное управление работой процессора. К примеру, система команд процессора Pentium IV содержит более 300 машинных команд. С появлением каждой новой модели роцессора количество команд, как правило, возрастает, отражая архитектурные новшества данной модели по сравнению с предшествующими.При знакомстве с системой машинных команд необходимо учитывать два аспекта - собственно набор машинных команд и правила представления этих команд на уровне процессора, то есть формат машинных команд. Процессору компьютера понятен только один язык — язык машинных команд. Машинные команды представляют собой сформированные по определенным правилам последовательности нулей и единиц. Для того чтобы заставить процессор выполнить некоторое действие, ему нужно выдать соответствующее указание в виде машинной команды, а для выполнения более сложной работы достаточно написать программу в двоичных кодах. Программирование первых компьютеров осуществлялось именно таким способом. Недостатки процесса написания программ в двоичном коде очевидны. Для облегчения процесса разработки программ был придуман язык ассемблера, как символический аналог машинного языка, а в архитектуру компьютера введен блок микропрограммного управления. Для каждой машинной команды блок микропрограммного управления содержит отдельную микропрограмму, с помощью которой действия, заданные этой командой, переводятся на язык сигналов, направляемых нужным подсистемам процессора. После этих нововведений процесс разработки программы значительно упростился. Человек пишет программу на понятном ему языке символов, специальная программа - ассемблер - переводит (транслирует) программу человека на машинный язык, а блок микропрограммного управления нужным образом интерпретирует машинные команды для процессора, процессор выполняет нужную работу. В дальнейшем, с появлением программного обеспечения более высокого уровня, язык ассемблера не потерял своей роли, а наоборот, приобрел новые качества. В силу иерархичности программного обеспечения компьютера ассемблер стал промежуточным, связующим звеном между разнородным и разноязыким программным обеспечением более высокого уровня и процессором. Таким образом, существует взаимно однозначное соответствие машинных команд и команд ассемблера. Понимание правил формирования машинных команд из команд ассемблера является одним из необходимых условий не только для изучения языка ассемблера, но и для понимания логики работы компьютера в целом. Формат машинных команд X86 И X64 Машинная команда представляет собой закодированное по определенным правилам указание процессору па выполнение некоторой операции. Правила кодирования команд называются форматом команд. Команды процессоров архитектуры X86 И X64 считаются сложными. Максимальная длина машинной команды X86 И X64 составляет 15 байт. Реальная команда может содержать гораздо меньшее количество полей, вплоть до одного - только код операции. Несколько упрощая реальность, можно утверждать, что значение в поле кода операции является номером микропрограммы в блоке микропрограммного управления для каждой конкретной команды ассемблера с каждым конкретным вариантом сочетания операндов. Логически любая команда языка ассемблера содержит несколько элементов:1) Элемент, описывающий, что делать, называется кодом операции (КОП). Значение в поле кода операции некоторым образом определяет в блоке микропрограммного управления подпрограмму, реализующую действия для данной команды.2) Элементы, описывающие объекты, с которыми нужно что-то делать, являются операндами. Операнды в команде могут и не задаваться, а подразумеваться по умолчанию.3) Элементы, описывающие, как делать, являются типами операндов и обычно задаются неявно. Они используются транслятором ассемблера при формировании машинной команды для определения значения поля кода операции. Эти же элементы имеет и машинная команда, но в закодированном виде. Перевод команд ассемблера в соответствующие машинные команды осуществляет специальная программа - ассемблер, которую можно также назвать транслятором (компилятором) ассемблера. Опишем назначения полей машинной команды: Поле префиксов Префиксы - необязательные однобайтные элементы машинной команды. Назначение префиксов - изменить действия, выполняемые командой. Префиксы могут указываться программистом явно при написании исходного текста программы, либо их, по определенным соображениям, может вставить ассемблер. Процессор распознает префиксы по их значениям. Машинная команда может иметь до четырех префиксов одновременно. В памяти префиксы предшествуют команде. Порядок их следования при этом может быть любым. Далее перечислены типы префиксов, которые может использовать прикладная программа:1) Префикс замены сегмента в явной форме указывает, какой сегментный регистр используется в данной команде для адресации стека или данных. Префикс отменяет выбор сегментного регистра по умолчанию.2) Префикс повторения используется с цепочечными командами (командами обработки строк). Этот префикс «зацикливает» команду для обработки всех элементов цепочки. Система команд поддерживает два типа префиксов: безусловные (REP — OF3h), заставляющие цепочечную команду повторяться некоторое количество раз, и условные (REPE/REPZ – 0f3h, REPNE/REPNZ - of2h), которые при зацикливании проверяют некоторые флаги, и в результате проверки возможен досрочный выход из цикла.3) Префикс блокировки шины инициирует выдачу процессором сигнала LOCK# (значение of0h) для блокировки системной шины. Используется в многопроцессорных конфигурациях для обеспечения монопольного владения системной шиной. Сигнал LOCK# может формироваться лишь с определенной номенклатурой команд процессора, работающих в цикле “чтение – модификация – запись”. 4) Префикс размера адреса (значение 67h) уточняет разрядность адреса: 16 или 32 бита. Каждой команде, в которой используется адресный операнд, ставится в соответствие разрядность адреса этого операнда, Если разрядность адреса для данной команды составляет 16 битов, это означает, что команда содержит 16- разрядное смещение и оно соответствует 16- разрядному смещению адресного операнда относительно начала некоторого сегмента. Это смещение называется эффективным адресом. Если разрядность адреса составляет 32 бита, это означает, что команда содержит 32- разрядное смещение, оно соответствует 32 - разрядному смещению адресного операнда относительно начала сегмента и по его значению формируется 32-разрядное смещение в сегменте. С помощью префикса разрядности адреса можно изменить действующее по умолчанию значение разрядности адреса. Это изменение будет касаться только той команды, которой предшествует префикс.5) Префикс размера операнда (значение 66h) аналогичен префиксу размера адреса, но указывает на разрядность операндов (32 или 16 битов), с которыми работает команда. По каким правилам устанавливаются по умолчанию значения атрибутов разрядности адреса и операндов? Если команда имеет операнд в памяти, то его адрес представляет собой значение смещения относительно начала сегмента данных (семи не используется префикс переопределения сегмента) и содержится в поле смещения машинной команды. Размер этого поля зависит от текущего режима адресации (атрибуты use16 или use32 в директивах сегментации). При 16-разрядной адресации размер поля смещения в машинной команде составляет 16 битов. При 32-разрядной адресации размер поля смещения в машинной команде составляет 32 бита. Явное задание префикса размера адреса позволяет указать процессору значение, отличающееся от действующего по умолчанию. Например, если действующий размер адреса равен 16 битам, то использование перед какой-либо командой префикса 67h определит для нее (и только для нес!) размер адреса в 32 бита. И наоборот, если действующий размер адреса равен 32 бита, то указание перед командой префикса 67h определит для нее (и только для неё!) размер адреса в 16 битов. Физически это будет отражаться на размере поля смещения в данной машинной команде. Префикс размера операнда 66h позволяет сменить действующий для данной команды атрибут размера операнда. Команда, которая по умолчанию работает со словом (16 битов) пли с двойным словом (32 бита), имеет атрибут размера операнда, равный 16 и 32 бита соответственно. Применение префикса размера операнда позволяет сменить действующий по умолчанию атрибут. При работе процессора i8086 в реальном и виртуальном режимах атрибуты размера адреса и операнда по умолчанию равны 16 битов. В защищенном режиме значения этих атрибутов зависят от значения бита D дескриптора сегмента. Если 0 = 0, то атрибуты размера адреса и операнда равны 16 битов, если 0 = 1, то эти атрибуты равны 32 бита. Изменить действующие по умолчанию атрибуты адреса и размера операндов можно применением атрибутов use16 или use32 в директивах сегментации. В реальном режиме с помощью префикса разрядности адреса можно задействовать 32-разрядную адресацию, но при этом необходимо помнить об ограниченности размера сегмента величиной 64 Кбайт. Аналогично префиксу разрядности адреса можно использовать префикс разрядности операнда в реальном режиме для работы с 32-разрядными операндами (к примеру, в арифметических командах). Необходимо обратить внимание на то, что команды работы со стеком имеют аналогичные атрибуты размера и адреса операнда. Атрибут размера адреса влияет на выбор регистра — указателя стека: при размере адреса 16 битов используется регистр SP, при размере адреса 32 бита используется регистр ESP. Аналогично влияет на работу команд со стеком префикс размера операнда: при использовании префикса размера операнда 16 битов операнд в стеке трактуется как 16 - разрядный, при использовании префикса размера операнда 32 бита операнд в стеке трактуется как 32 - разрядный. В качестве примера префикса, который при формировании машинной команды вставляет сам ассемблер, можно привести префикс со значением 0ffh. Он называется префиксом смены алфавита и извещает о том, что поле кода операции в данной команде двухбайтовое. Код операции Код операции - обязательный элемент, описывающий операцию, выполняемую командой. Код операции может занимать от одного до трех байт. Для некоторых машинных команд часть битов кода операции может находиться в байте mod r/m. Байт режима адресации mod r/mБайт режима адресации mod r/m, иногда называемый постбайтом, несет информацию об операндах и режиме адресации. Большинство команд процессора Intel - двухоперандные. Операнды могут находиться в памяти, а также в одном или двух регистрах. Архитектура IA - 32 не допускает, чтобы оба операнда команды находились в памяти. Если операнд находится в памяти, то байт mod r/m определяет компоненты (смещение, базовый и индексный регистры), используемые для вычисления его эффективного адреса. Байт mod r/m состоит из трех полей: 1) Поле mod (два бита) определяет способ адресации и количество байтов, занимаемых в команде адресом операнда (поле смещения в команде). Поле mod используется совместно с полем r/m, которое определяет способ модификации адреса операнда полем смещения в команде. Поле mod в комбинации с полем r/m образует 32 возможных значения, обозначающих один из восьми регистров и 24 режима адресации. К примеру, если mod = 00, то поле смещения в команде отсутствует, и адрес операнда определяется содержимым базового и/или индексного регистра. Какие именно регистры потребуются для вычисления эффективного адреса, определяется значением этого байта. Если mod = 01, то поле смещения в команде присутствует, занимает один байт и модифицируется содержимым базового и/или индексного регистра. Если mod = 10, то поле смещения в команде присутствует, занимает два или четыре байта (в зависимости от значения, действующего по умолчанию или определяемого префиксом размера адреса) и модифицируется содержимым базового и/или индексного регистра. Если mod = 11, то операндов в памяти нет – они находятся в регистрах. Это же значение байта mod используется в случае, когда команда работает с непосредственным операндом.2) Поле reg (3 бита) определяет либо регистр, находящийся в команде на месте второго операнда, либо возможное расширение кода операции (давая в совокупности размер поля КОП в 11 битов).3) Поле r/m используется совместно с полем mod и определяет либо регистр, находящийся в команде на месте первого операнда (если mod = 11), либо базовые и индексные регистры, применяемые для вычисления эффективного адреса (совместно с полем смещения в команде). В архитектуре Intel один из операндов обязательно находится в регистре, и он может быть первым или вторым. Расположение первого и второго операндов в формате команды фиксировано. Но, например, команда MOV может выполнять пересылку как из регистра в память, так и из памяти в регистр. В машинном представлении это одна и та же команда. В ее поле reg будет содержаться код регистра, а d поле r/m -код режима адресации. Эти две команды будут различаться только одним битом d, который определяет направление передачи. Если в команде участвуют два регистра, то в этом случае вступает в силу правило: поле reg определяет второй операнд, а поле r/m - первый. Если команда mov работает с ячейкой памяти, то в исходном тексте программы могут быть следующие варианты записи этой команды: Mov abl1, ax ; из регистра в ячейку памяти или Mov ax, abl1 ; из ячейки памяти а регистр В машинном представлении эти две команды будут выглядеть одинаково, за исключением бита d: для команды MOV abll, ax бит d = 0; для команды MOV ax, abll бит d = 1. Наиболее сложными для декодирования являются команды с операндом в памяти. Фирма Intel сопровождает описание системы команд специальными таблицами, облегчающими интерпретацию содержимого байта mod r/m. С их помощью можно довольно легко восстановить компоненты, из которых формировался адрес операнда, и, в конечном итоге, восстановить соответствующую команду ассемблера для данной машинной команды. При использовании 32-разрядной адресации содержимое байта mod r/m трактуется несколько иначе из-за наличия в формате машинной команды байта sib .Некоторые машинные команды могут работать с сегментными регистрами. Далее приведены соглашения по кодированию сегментных регистров. В дальнейшем изложении будем различать два набора регистров: 1)sreg86 - сегментные регистры, существовавшие в архитектуре процессоров i8086/88 и i80286; 2)sreg386 - сегментные регистры архитектуры процессоров i80386 и выше.Различие наборов состоит в том, что кодируются они различным количеством битов: sreg86 — двумя битами, a sreg386 - тремя. Байт масштаба, индекса и базы Байт масштаба, индекса и базы (Scale-Index-Base - sib) используется для расширения возможностей адресации операндов. На наличие байта sib в машинной команде указывает сочетание одного из значений 01 или 10 поля mod и значения поля r/m = 100. Байт sib состоит из трех элементов.1) В поле масштаба (ss) размещается масштабный множитель для индексного компонента index, занимающего следующие три бита байта sib. В поле ss может содержаться значение 1, 2, 4 или 8. При вычислении эффективного адреса на это значение будет умножаться содержимое индексного регистра.2) Поле index позволяет хранить номер индексного регистра, содержимое которого применяется для вычисления эффективного адреса операнда. 3) Поле base требуется для хранения номера базового регистра, содержимое которого также применяется для вычисления эффективного адреса операнда. В качестве базового и индексного регистров могут использоваться большинство регистров общего назначения. По значению байта sib легко восстановить компоненты машинных команд, содержащие адрес: операнда с учетом его масштабирования. Поля смещения и непосредственного операнда Поле смещения в команде - это 8-, 16- или 32- разрялное целое число со знаком, представляющее собой полностью или частично (с учетом приведенных ранее рассуждений) значение эффективного адреса операнда.Поле непосредственного операнда - необязательное поле, представляющее собой 8-, 16- или 32- разрядный непосредственный операнд. Наличие этого поля, конечно, отражается на значении байта mod r/m. Функциональная классификация машинных команд В начале отмечалось, что система команд процессора Pentium архитектуры X86 И X64 содержит более 300 машинных команд. Весь набор машинных команд можно разбить на четыре группы: 1) Процессора2) Сопроцессора3) MMX – расширения4) XMM - расширения В пределах каждой из этих больших групп, исходя из функционального назначения отдельных команд, можно провести дальнейшее разбиение на более мелкие подгруппы. Такой подход позволяет достичь нескольких целей:1) Оценить возможности процессора по обработке данных;2) Рассмотреть совокупность команд процессора архитектуры X86 И X64 как иерархическую и самодостаточную систему; 3) Осмысленно изучать отдельные машинные команды в контексте остальных. Команды ассемблера Итоги1) Система машинных команд - важнейшая часть архитектуры компьютера, определяющая возможности его программирования.2) Для работы процессора достаточно программы в двоичных кодах, но такое прямое программирование на практике не используется, Язык ассемблера - символический аналог машинного языка. Преобразование команд ассемблера в соответствующие машинные команды производит программа - транслятор - ассемблер. Дальнейшая интерпретация машинных команд в конкретные сигналы электронных схем осуществляется с помощью блока микропрограммного управления, входящего в состав процессора.3) Существует взаимно однозначное соответствие машинных команд и команд ассемблера.4) Кодирование машинных команд производится в соответствии с одним из возможных форматов. Команды процессоров архитектуры X86 И X64 считаются сложными, так как в основу концепции процессоров Intel положен принцип совместимости - программы, разработанные для более ранних моделей процессоров, должны выполняться на всех последующих.5) Структура команд процессора позволяет обеспечить большую гибкость при обработке операндов и разнообразие режимов адресации.6) Большинство команд ассемблера имеют несколько возможных вариантов сочетания операндов. Для каждого возможного сочетания операндов имеется своя машинная команда со своим значением поля кода операции.7) Машинную команду формируют несколько полей, из которых обязательным является только одно - поле кода операции.8) Система команд архитектуры X86 И X64 является иерархической и самодостаточной. Все команды делятся на четыре группы, в пределах каждой из которых выделяется довольно большое количество функциональных подгрупп.