COM файл - COM file
| Расширение имени файла |
.COM
|
|---|---|
| Тип интернет-СМИ | приложение / x-dosxec |
| Тип формата | Исполняемый |
| Расширен до | Исполняемый файл DOS MZ |
COM - файл представляет собой тип простого исполняемого файла . В операционных системах Digital Equipment Corporation (DEC) VAX 1970-х годов использовалось как расширение имени файла для текстовых файлов, содержащих команды, которые должны быть отправлены операционной системе (аналогично пакетному файлу ). С введением Digital Research «s CP / M (а микрокомпьютер операционная система), тип файлов , которые обычно связаны с расширением COM изменен на исполняемых файлов. Позднее это соглашение было перенесено в DOS . Даже при дополнении более общим форматом файлов EXE для исполняемых файлов компактные файлы COM оставались жизнеспособными и часто использовались под DOS.
.COM
Расширение .COMимени файла не имеет отношения к доменному имени верхнего уровня .com («коммерческий»). Однако создатели вредоносных программ использовали это сходство в названии .
Двоичный формат DOS
Формат COM - это исходный двоичный исполняемый формат, используемый в CP / M (включая SCP и MSX-DOS ), а также в DOS . Это очень просто; он не имеет заголовка (за исключением файлов CP / M 3) и не содержит стандартных метаданных , только код и данные. За эту простоту приходится платить : двоичный файл имеет максимальный размер 65 280 (FF00 h ) байтов (256 байтов меньше 64 КБ) и хранит весь свой код и данные в одном сегменте .
Поскольку в нем отсутствует информация о перемещении , он загружается операционной системой по заранее заданному адресу, по смещению 0100h сразу после PSP , где он выполняется (отсюда и ограничение размера исполняемого файла): точка входа фиксируется на 0100h. Это не было проблемой на 8-битных машинах, поскольку они могут адресовать максимум 64 КБ памяти, но 16-битные машины имеют гораздо большее адресное пространство, поэтому формат вышел из употребления.
В архитектуре ЦП Intel 8080 можно адресовать только 65 536 байт памяти (диапазон адресов от 0000h до FFFFh). В CP / M первые 256 байтов этой памяти, от 0000h до 00FFh, были зарезервированы для использования системой нулевой страницей , и любая пользовательская программа должна была быть загружена ровно в 0100h для выполнения. COM-файлы идеально подходят для этой модели. До появления MP / M и Concurrent CP / M не было возможности запускать более одной программы или команды одновременно: программа, загруженная в 01:00, выполнялась, и никакая другая.
Хотя формат файлов в DOS и CP / M одинаков, файлы .COM для этих двух операционных систем несовместимы; COM-файлы DOS содержат инструкции x86 и, возможно, системные вызовы DOS , в то время как COM-файлы CP / M содержат инструкции 8080 и системные вызовы CP / M (программы, ограниченные определенными машинами, могут также содержать дополнительные инструкции для 8085 или Z80 ).
Файлы .COM в DOS устанавливают все регистры сегмента x86 на одно и то же значение, а регистр SP (указатель стека) - на FFFCh или FFFEh, таким образом, стек начинается с самого верха сегмента памяти и работает оттуда вниз.
В исходном API DOS 1.x , который был производным от CP / M API, завершение программы файла .COM будет выполняться путем вызова функции INT 20h (Завершить программу) или функции INT 21h 0, которая обслуживала с той же целью, и программист также должен был убедиться, что регистры сегмента кода и данных содержат одно и то же значение при завершении программы, чтобы избежать потенциального сбоя системы. Хотя это можно было использовать в любой версии DOS, Microsoft рекомендовала использовать INT 21h Function 4Ch для завершения программы, начиная с DOS 2.x и далее, что не требовало установки одного и того же значения для сегмента данных и кода.
Можно сделать файл .COM для работы в обеих операционных системах в виде толстого двоичного файла . На уровне инструкций нет настоящей совместимости; инструкции в точке входа выбираются одинаковыми по функциональности, но разными в обеих операционных системах, и заставляют выполнение программы переходить к разделу для используемой операционной системы. По сути, это две разные программы с одинаковыми функциями в одном файле, которым предшествует код, выбирающий ту, которая будет использоваться.
В CP / M 3, если первый байт COM-файла - C9h, имеется 256-байтовый заголовок; поскольку C9h соответствует инструкции 8080RET , это означает, что COM-файл будет немедленно завершен, если он будет запущен в более ранней версии CP / M, которая не поддерживает это расширение. (Поскольку наборы инструкций 8085 и Z80 являются надмножествами набора инструкций 8080, это работает на всех трех процессорах.) C9h - недопустимый код операции на 8088/8086, и это вызовет сгенерированное процессором исключение прерывания 6 в v86. режим на чипах 386 и новее x86. Поскольку C9h является опкодом для ОТПУСКА начиная с 80188 / 80186 и , следовательно , не используется в качестве первой команды в действующей программе, исполняемый загрузчик в некоторых версиях DOS отвергает COM - файлы , которые начинаются с C9h, избегая аварию.
Файлы могут иметь имена, оканчивающиеся на .COM, но не в простом формате, описанном выше; на это указывает магическое число в начале файла. Например, файл COMMAND.COM в DR DOS 6.0 на самом деле находится в исполняемом формате DOS , на что указывает первые два байта MZ (4Dh 5Ah), инициалы Марка Збиковски .
Большие программы
В DOS нет управления памятью для COM-файлов загрузчиком или средой выполнения. Вся память просто доступна для COM-файла. После выполнения командная оболочка операционной системы COMMAND.COM перезагружается. Это оставляет возможность того, что файл COM может быть либо очень простым, используя один сегмент , либо произвольно сложным, предоставляя свою собственную систему управления памятью. Примером сложной программы является COMMAND.COM, оболочка DOS, которая предоставляет загрузчик для загрузки других программ COM или EXE . В системе .COM можно загружать и запускать более крупные программы (вплоть до доступного объема памяти), но системный загрузчик предполагает, что весь код и данные находятся в первом сегменте, и программа .COM должна предоставить любой дальнейшая организация. Программы, размер которых превышает доступную память, или большие сегменты данных могут обрабатываться с помощью динамической компоновки , если необходимый код включен в программу .COM. Преимущество использования формата .COM, а не .EXE заключается в том, что двоичный образ обычно меньше по размеру и его легче программировать с помощью ассемблера . Когда стали доступны достаточно мощные компиляторы и компоновщики, использование формата .COM для сложных программ перестало быть выгодным.
Поддержка платформы
Формат еще исполняемый на многой современной Windows NT -А платформа , но он запускается в MS-DOS -emulating подсистеме, NTVDM , который не присутствует в 64-разрядные вариант. COM-файлы могут выполняться также на эмуляторах DOS, таких как DOSBox , на любой платформе, поддерживаемой этими эмуляторами.
Использовать по соображениям совместимости
Операционные системы на базе Windows NT используют расширение .com для небольшого числа команд, перенесенных со времен MS-DOS, хотя в настоящее время они реализованы как файлы .exe . Операционная система распознает заголовок файла .exe и правильно выполнит их, несмотря на их технически неправильное расширение .com. (Фактически, любой файл .exe может быть переименован в .com и при этом выполняться правильно.) Использование исходных расширений .com для этих команд обеспечивает совместимость со старыми пакетными файлами DOS, которые могут ссылаться на них с их полными исходными именами файлов. Эти команды DISKCOMP, DISKCOPY, FORMAT, MODE, MOREи TREE.
Предпочтение исполнения
В DOS, если каталог содержит как COM-файл, так и EXE- файл с тем же именем, если расширение не указано, для выполнения предпочтительно выбирается COM-файл. Например, если каталог в системном пути содержит два файла с именами foo.comи foo.exe, будет выполнено следующее foo.com:
C:\>foo
Пользователь, желающий запустить, foo.exeможет явно использовать полное имя файла:
C:\>foo.exe
Воспользовавшись этим поведением по умолчанию, вирусописатели и другие злонамеренные программисты использовали имена, подобные notepad.comсвоим творениям, надеясь, что если он будет помещен в тот же каталог, что и соответствующий EXE-файл, команда или пакетный файл может случайно запустить их программу вместо текстовый редактор notepad.exe. Опять же, эти файлы .com на самом деле могут содержать исполняемый файл в формате .exe.
В Windows NT и производных ( Windows 2000 , Windows XP , Windows Vista и Windows 7 ) переменная PATHEXT используется для переопределения порядка предпочтения (и допустимых расширений) для вызова файлов без указания расширения из командной строки. Значение по умолчанию по-прежнему помещает .comфайлы перед .exeфайлами. Это очень похоже на функцию, ранее обнаруженную в линейке процессоров расширенной командной строки JP Software 4DOS , 4OS2 и 4NT .
Вредоносное использование расширения .com
Некоторые авторы компьютерных вирусов надеялись воспользоваться вероятным незнанием современных пользователей компьютеров о расширении файлов .com и связанном с ними двоичном формате, а также о том, что они, скорее всего, знакомы с доменным именем .com в Интернете. Электронные письма были отправлены с именами вложений, похожими на «www.example.com». Неосмотрительные пользователи Microsoft Windows, щелкнув такие вложения, ожидали бы начать просмотр указанного сайта http://www.example.com/, но вместо этого запустили бы прикрепленный бинарный командный файл с именем www.example, предоставляя ему полное разрешение делать со своей машиной все, что задумал его автор.
В самом формате COM-файла нет ничего зловредного; это эксплуатация совпадающей имя столкновения между .com ком MAND файлов и .com ком мерческий веб - сайтов.
