从x64系统交叉编译C语言内核至x32二进制的技术问询

首先可以明确：你的方案完全可行！不依赖Multiboot标准，自己写Bootloader加载C内核是OS开发的经典路径，很多入门级OS都是这么实现的。下面针对你的问题一步步拆解解决：

一、核心问题定位 #

你之前的尝试没输出，大概率是两个关键环节没做好：

1. Bootloader没有把内核二进制从磁盘加载到指定内存地址（0x1000）——BIOS只加载引导扇区（第一个512字节）到内存，后面的内核还在磁盘上
2. 没有在保护模式下初始化栈——C函数依赖栈保存返回地址、局部变量，无栈的话代码根本无法正常执行

二、工具链与编译/链接参数优化 #

1. 工具准备（x64主机） #

如果是Debian/Ubuntu系，需要安装32位交叉编译支持：

sudo apt install gcc-multilib binutils-multiarch fasm

2. C内核编译命令（修正版） #

你的原命令缺少几个关键参数，补充后：

gcc -m32 -ffreestanding -nostdlib -fno-pie -fno-stack-protector -mno-red-zone -c kernel.c -o kernel.o

参数说明：

• -m32：生成32位目标代码
• -ffreestanding：告诉GCC这是无OS的独立环境
• -nostdlib：完全禁用标准库，避免依赖CRT初始化代码
• -fno-pie：禁用位置无关代码，确保内核在指定地址直接运行
• -fno-stack-protector：关闭栈保护，避免生成依赖OS的检查逻辑
• -mno-red-zone：禁用x86-64红区特性（32位编译下的保险措施）

3. 内核链接命令（修正版） #

需要指定入口点为main（默认是_start，但你的C代码入口是main）：

ld -m elf_i386 -o kernel.bin -Ttext 0x1000 -e main kernel.o --oformat binary

-e main明确告诉链接器，内核的执行入口是main函数。

三、Bootloader必须补充的关键功能 #

你的Bootloader需要完成以下步骤才能正确加载并运行C内核，以下是FASM代码示例：

1. 切换到32位保护模式（必做） #

32位C代码只能在保护模式下运行，需要先设置GDT并切换模式：

; 定义GDT
gdt_start:
    dd 0x00000000
    dd 0x00000000
gdt_code:
    dw 0xffff
    dw 0x0000
    db 0x00
    db 0x9a
    db 0xcf
    db 0x00
gdt_data:
    dw 0xffff
    dw 0x0000
    db 0x00
    db 0x92
    db 0xcf
    db 0x00
gdt_end:
gdt_descriptor:
    dw gdt_end - gdt_start - 1
    dd gdt_start

; 切换到保护模式
cli
lgdt [gdt_descriptor]
mov eax, cr0
or eax, 0x1
mov cr0, eax
jmp 0x08:protected_mode

[bits 32]
protected_mode:
    mov ax, 0x10
    mov ds, ax
    mov es, ax
    mov fs, ax
    mov gs, ax
    mov ss, ax

2. 初始化栈 #

在保护模式下设置栈指针，选一个远离引导扇区和内核的安全地址：

mov esp, 0x90000  ; 栈顶设为0x90000，栈向下增长

3. 加载内核到内存0x1000 #

用BIOS中断int 0x13读取磁盘后续扇区到指定地址：

; 读取内核到0x1000
mov ah, 0x02        ; BIOS读扇区功能号
mov al, 0x10        ; 读取16个扇区（根据你的kernel.bin大小调整，要足够大）
mov ch, 0x00        ; 柱面0
mov dh, 0x00        ; 磁头0
mov cl, 0x02        ; 从第2个扇区开始（第1个是引导扇区）
mov bx, 0x1000      ; 加载到内存地址0x1000
int 0x13            ; 调用BIOS中断
; 可选：添加读取失败的错误处理（比如输出提示后死循环）

4. 跳转到内核入口 #

完成所有准备后，跳转到0x1000执行C内核：

jmp 0x1000

四、正确生成磁盘镜像 #

之前用cat合并的方式无法保证扇区对齐，改用dd制作标准软盘镜像：

# 创建一个1.4MB的空软盘镜像（2880个扇区×512字节）
dd if=/dev/zero of=os-image bs=512 count=2880
# 写入引导扇区到第一个扇区
dd if=loader.bin of=os-image bs=512 count=1 conv=notrunc
# 写入内核到第2个扇区开始的位置
dd if=kernel.bin of=os-image bs=512 seek=1 conv=notrunc

五、调试排查技巧 #

如果还是没输出，试试这些方法：

1. 在Bootloader的保护模式代码中往0xb8000写字符，确认Bootloader能正常进入保护模式
2. 用QEMU调试：qemu-system-i386 -d int -S -s os-image，配合GDB查看内存0x1000处是否有内核代码，以及跳转后是否执行了main函数
3. 检查kernel.bin的大小，确保Bootloader读取的扇区数足够覆盖整个内核

内容的提问来源于stack exchange，提问作者pseusys