BifluxOS 是一个很典型的“图行化操作系统”学习项目。它把操作系统的核心实验压缩成一条清晰主线从 BIOS 启动开始经过引导扇区、保护模式、内核入口最后在 VGA 图形模式下绘制桌面并响应键盘。这里说的“图行化”可以拆成两层含义一是图形系统必须能直接操作显存把像素画到屏幕上二是运行画面不能静止要由事件循环驱动让键盘输入引起状态变化。很多初学者以为自己离操作系统开发很远但 BifluxOS 的起点并不高。下面按一个最小可复现的版本把上述链路完整走一遍最终用 QEMU 启动一个 320x200 的图形桌面原型并让一个白色方块随方向键移动。1. 先理解 BifluxOS 的“图行化”到底是什么1.1 图行化不是图形化的笔误而是一种运行模式“图行化”这个词在正式操作系统教材里并不常见更常见的说法是“图形化”。但在 BifluxOS 这类动手项目里两个字拆开反而更好用先有“图”系统能把点、线、矩形、文字画到屏幕上再有“行”系统能持续运行一个事件循环根据键盘或鼠标输入刷新画面。把“图”和“行”放到一起就是“画面由状态驱动状态由输入驱动”的最小图形操作系统模型。从技术定义看图行化操作系统是指内核至少提供三件事图形输出能力能够把像素写入显存或者调用图形驱动完成绘制。输入事件获取能力能够读取键盘、鼠标或触摸屏的原始输入。状态刷新能力能够在输入发生后重新计算界面状态并更新画面。BifluxOS 的最小版本并没有实现进程管理、文件系统、网络协议栈它把精力集中在上面三条主线上。这恰恰是图形操作系统最容易被忽略的部分很多人会用 Qt、Flutter、浏览器写界面却不知道界面底层是通过显存、中断、事件循环一步步跑起来的。1.2 一个图行化操作系统最少要有四层站在 BifluxOS 的角度整个系统可以分成四层每一层都可以用很小的代码量实现层次职责最小实现方式引导层让 CPU 从磁盘上加载内核并进入保护模式NASM 汇编BIOS 中断内核入口初始化栈、内存布局调用图形初始化C 语言裸机程序入口图形层写像素、画矩形、填充背景直接读写 VGA 显存输入层读取键盘扫描码驱动界面状态变化转发端口 0x60 的数据这四层并不复杂但每一层都是后续操作系统开发的骨架。引导层对应 boot loader内核入口对应内核初始化图形层对应驱动输入层对应硬件抽象。BifluxOS 的“自研”感并不是来自某一行魔法代码而是来自它把这几层串起来了。1.3 为什么从 BifluxOS 学操作系统是可行的路径很多初学者会问学习操作系统是不是要先读《操作系统导论》、先写文件系统、先理解线程调度这些当然重要但如果从零开始第一步最容易获得成就感的就是让屏幕出现一个自己画的图形界面。BifluxOS 的技术主线非常适合成为第一课它不依赖大量第三方库只需要 nasm、gcc、ld、Make 和 QEMU。它能看到明确结果一个带任务栏和可移动方块的桌面。它的每一个环节都能单独调试引导扇区出错、内核没加载、显存地址写错现象都不同。它没有把问题复杂化而是用最直接的方式读写硬件。当然这种“图行化”离真正的操作系统内核还有相当距离。不能因为它能显示图形就认为它是一个可用的桌面系统。它更像是实验台验证了从启动到绘制的完整链路剩下的内存管理、中断控制器、文件系统都可以在这个台子上继续搭。2. 环境准备把 QEMU 当成你的第一台真机2.1 为什么先用 QEMU而不是直接烧到真实电脑开发操作系统的第一个风险不是写不出代码而是把电脑变成砖。引导扇区一旦写错真实 BIOS 可能直接拒绝启动甚至把磁盘数据覆盖掉。QEMU 作为模拟器可以反复启动镜像、暂停、查看寄存器、检查内存出错后不会影响宿主电脑。在 BifluxOS 学习阶段QEMU 是首选环境。它把“真实硬件”替代成确定性的虚拟设备让开发者可以专注于操作系统逻辑本身。等系统已经能稳定启动再考虑用 U 盘或者虚拟机嵌套方式做真机验证会更稳妥。2.2 安装编译工具和模拟器在 Ubuntu 或 Debian 系系统上安装依赖可以直接使用 apt。如果使用的是 Windows建议先在 WSL 或 WSL2 中安装 Ubuntu 环境如果使用 macOSLinux 发行版或 Docker 里同样可以完成编译但 QEMU 启动图形窗口时要注意 GUI 透传。安装命令如下sudo apt update sudo apt install -y nasm gcc gcc-multilib make qemu-system-x86安装完成后先检查工具是否可用nasm -v gcc --version make --version qemu-system-i386 --version这里需要注意qemu-system-i386可能由qemu-system-x86包提供也可能在部分发行版里叫qemu-system-x86_64。验证时如果找不到命令用qemu-system-x86_64代替同样可以运行 32 位内核但命令行参数可能需要按发行版手册调整。2.3 项目目录划分BifluxOS 的最小项目目录可以这样组织BifluxOS/ ├── boot/ │ └── boot.asm ├── kernel/ │ ├── kernel.c │ └── linker.ld ├── Makefile └── build/其中build目录用来放编译产物避免源码目录被二进制文件污染。每个文件的作用如下文件作用boot/boot.asm引导程序加载内核到内存并进入保护模式kernel/kernel.c内核入口实现图形绘制和键盘处理kernel/linker.ld链接脚本决定内核二进制被加载到哪个地址Makefile一键编译、打包镜像、启动 QEMU实际项目里目录结构会随功能扩展继续膨胀但这个最小结构已经具备一个操作系统实验项目的骨架。3. 引导扇区16 位代码先把控制权交给内核3.1 BIOS 从哪里找到 BifluxOS电脑上电后CPU 首先在实模式下执行 BIOS 的初始化代码。BIOS 完成后会尝试从启动设备读取第一个 512 字节扇区到内存地址0x7C00并检查扇区最后两个字节是否为0x55 0xAA。如果是就跳转到0x7C00执行。也就是说BifluxOS 引导扇区不是从磁盘中间开始的而是必须放在软盘或磁盘镜像的第一个扇区并且以0x55AA结尾。这个约定是 BIOS 能够识别它的前提。下面的boot.asm就完成三件事从磁盘读取内核、设置 VGA 图形模式、进入 32 位保护模式。3.2 写 boot.asm; BifluxOS boot.asm [org 0x7c00] [BITS 16] start: cli xor ax, ax mov ds, ax mov es, ax mov ss, ax mov sp, 0x7c00 sti mov [boot_drive], dl read_kernel: mov ah, 0x02 ; BIOS 读取扇区 mov al, 8 ; 读取 8 个扇区共 4096 字节 mov ch, 0 mov cl, 2 ; 从第 2 个扇区开始 mov dh, 0 mov dl, [boot_drive] mov bx, 0x1000 ; 加载到物理地址 0x1000 int 0x13 jc disk_error mov si, loading_msg call print_string mov ax, 0x0013 ; VGA 320x200 256 色模式 int 0x10 cli lgdt [gdt_desc] mov eax, cr0 or eax, 1 mov cr0, eax jmp 0x08:protected_entry print_string: lodsb or al, al jz .done mov ah, 0x0e int 0x10 jmp print_string .done: ret disk_error: mov si, error_msg call print_string hlt jmp disk_error [BITS 32] protected_entry: mov ax, 0x10 mov ds, ax mov es, ax mov ss, ax mov esp, 0x9000 jmp 0x1000 gdt: dq 0x0000000000000000 dq 0x00cf9a000000ffff dq 0x00cf92000000ffff gdt_end: gdt_desc: dw gdt_end - gdt - 1 dd gdt loading_msg: db BifluxOS loading..., 0 error_msg: db disk read error, 0 boot_drive: db 0 times 510-($-$$) db 0 dw 0xaa55这段代码的关键点mov [boot_drive], dl保存 BIOS 传入的启动磁盘号后续读取扇区时继续使用同一个磁盘。int 0x13是 BIOS 提供的磁盘中断这里用AH0x02读取扇区。mov ax, 0x0013和int 0x10把屏幕切换到 320x200、256 色模式这也是后面图形绘制的硬件基础。lgdt [gdt_desc]加载全局描述符表然后设置 CR0 的 PE 位进入 32 位保护模式。jmp 0x08:protected_entry是长跳转它会刷新 CPU 流水线并跳转到新的代码段。3.3 从 16 位进入 32 位保护模式为什么不能直接跳 C 内核BIOS 启动时 CPU 运行在实模式地址只有 20 位最大访问 1MB 内存而且没有内存保护。C 编译器默认生成的 32 位内核代码无法在实模式下执行。所以必须先切换到保护模式让 CPU 支持 32 位寻址再跳转到内核。保护模式切换本身不复杂但有一个隐藏问题如果没有定义全局描述符表CPU 在进入保护模式后无法知道代码段和数据段的访问权限。上面的 GDT 定义了三个描述符第一个是空描述符第二个是代码段第三个是数据段。内核代码最终运行在代码段访问显存时使用的则是数据段。4. 内核入口在保护模式下绘制可视化桌面4.1 裸机 C 内核的限制当 CPU 跳到0x1000时执行的是 32 位保护模式代码。这个场景下的 C 内核和普通 Linux 程序完全不同没有标准库没有 printf没有 malloc甚至没有“入口函数由系统调用”的说法。_start就是内核的入口链接脚本决定了它的内存地址。在这个内核里不允许调用任何 libc 函数因为内核本身就是一个最小的“运行时”。所有功能都要靠自己实现比如读写端口、写显存、画方框。这样做看起来原始却能把问题限制在真正的硬件控制层面。4.2 kernel.c像素、矩形和桌面typedef unsigned char u8; typedef unsigned short u16; typedef unsigned int u32; #define VGA_ADDR 0xA0000 #define WIDTH 320 #define HEIGHT 200 static u8 inb(u16 port) { u8 val; __asm__ volatile(inb %1, %0 : a(val) : Nd(port)); return val; } static void outb(u16 port, u8 value) { __asm__ volatile(outb %0, %1 : : a(value), Nd(port)); } static void putpixel(int x, int y, u8 color) { if (x 0 || x WIDTH || y 0 || y HEIGHT) return; u8 *vga (u8*) VGA_ADDR; vga[y * WIDTH x] color; } static void fillrect(int x, int y, int w, int h, u8 color) { int i, j; for (j 0; j h; j) for (i 0; i w; i) putpixel(x i, y j, color); } static void draw_desktop(void) { fillrect(0, 0, WIDTH, HEIGHT, 1); fillrect(0, HEIGHT - 16, WIDTH, 16, 8); fillrect(2, HEIGHT - 14, 60, 12, 7); } void _start(void) { int x 150; int y 90; int running 1; while (running) { u8 scancode inb(0x60); switch (scancode) { case 0x48: if (y 0) y - 5; break; case 0x50: if (y HEIGHT - 8) y 5; break; case 0x4B: if (x 0) x - 5; break; case 0x4D: if (x WIDTH - 8) x 5; break; case 0x1C: running 0; break; } draw_desktop(); fillrect(x, y, 8, 8, 15); } outb(0x64, 0xFE); }这里做了几件非常典型的事putpixel是图形系统的地基它把颜色值写入0xA0000起始的显存区域。VGA 320x200 模式下显存地址按行排列第 y 行第 x 列对应y * 320 x。fillrect基于putpixel画矩形负责背景、任务栏、光标。draw_desktop每次循环重绘桌面模拟“界面刷新”。inb(0x60)读取键盘扫描码根据不同的扫描码移动坐标。当用户按下方向键时方块坐标改变下一次循环重新绘制整个桌面画面就会更新。按 Enter 键后通过键盘控制器端口0x64发送复位命令整个系统会重新启动方便继续调试。4.3 linker.ld 与内核内存布局ENTRY(_start) OUTPUT_FORMAT(binary) SECTIONS { . 0x1000; .text : { *(.text*) } .data : { *(.data*) } .bss : { *(.bss*) } }链接脚本最关键的是. 0x1000;它告诉链接器内核代码要放在地址0x1000附近。引导程序刚才把内核读取到的内存地址也是0x1000两者必须保持一致。如果引导程序加载到0x2000这里也要改成0x2000。OUTPUT_FORMAT(binary)表示生成的kernel.bin是纯二进制文件没有 ELF 文件头。这样镜像制作时才能直接把
BifluxOS 是一个很典型的“图行化操作系统”学习项目。它把操作系统的核心实验压缩成一条清晰主线从 BIOS 启动开始经过引导扇区、保护模式、内核入口最后在 VGA 图形模式下绘制桌面并响应键盘。这里说的“图行化”可以拆成两层含义一是图形系统必须能直接操作显存把像素画到屏幕上二是运行画面不能静止要由事件循环驱动让键盘输入引起状态变化。很多初学者以为自己离操作系统开发很远但 BifluxOS 的起点并不高。下面按一个最小可复现的版本把上述链路完整走一遍最终用 QEMU 启动一个 320x200 的图形桌面原型并让一个白色方块随方向键移动。1. 先理解 BifluxOS 的“图行化”到底是什么1.1 图行化不是图形化的笔误而是一种运行模式“图行化”这个词在正式操作系统教材里并不常见更常见的说法是“图形化”。但在 BifluxOS 这类动手项目里两个字拆开反而更好用先有“图”系统能把点、线、矩形、文字画到屏幕上再有“行”系统能持续运行一个事件循环根据键盘或鼠标输入刷新画面。把“图”和“行”放到一起就是“画面由状态驱动状态由输入驱动”的最小图形操作系统模型。从技术定义看图行化操作系统是指内核至少提供三件事图形输出能力能够把像素写入显存或者调用图形驱动完成绘制。输入事件获取能力能够读取键盘、鼠标或触摸屏的原始输入。状态刷新能力能够在输入发生后重新计算界面状态并更新画面。BifluxOS 的最小版本并没有实现进程管理、文件系统、网络协议栈它把精力集中在上面三条主线上。这恰恰是图形操作系统最容易被忽略的部分很多人会用 Qt、Flutter、浏览器写界面却不知道界面底层是通过显存、中断、事件循环一步步跑起来的。1.2 一个图行化操作系统最少要有四层站在 BifluxOS 的角度整个系统可以分成四层每一层都可以用很小的代码量实现层次职责最小实现方式引导层让 CPU 从磁盘上加载内核并进入保护模式NASM 汇编BIOS 中断内核入口初始化栈、内存布局调用图形初始化C 语言裸机程序入口图形层写像素、画矩形、填充背景直接读写 VGA 显存输入层读取键盘扫描码驱动界面状态变化转发端口 0x60 的数据这四层并不复杂但每一层都是后续操作系统开发的骨架。引导层对应 boot loader内核入口对应内核初始化图形层对应驱动输入层对应硬件抽象。BifluxOS 的“自研”感并不是来自某一行魔法代码而是来自它把这几层串起来了。1.3 为什么从 BifluxOS 学操作系统是可行的路径很多初学者会问学习操作系统是不是要先读《操作系统导论》、先写文件系统、先理解线程调度这些当然重要但如果从零开始第一步最容易获得成就感的就是让屏幕出现一个自己画的图形界面。BifluxOS 的技术主线非常适合成为第一课它不依赖大量第三方库只需要 nasm、gcc、ld、Make 和 QEMU。它能看到明确结果一个带任务栏和可移动方块的桌面。它的每一个环节都能单独调试引导扇区出错、内核没加载、显存地址写错现象都不同。它没有把问题复杂化而是用最直接的方式读写硬件。当然这种“图行化”离真正的操作系统内核还有相当距离。不能因为它能显示图形就认为它是一个可用的桌面系统。它更像是实验台验证了从启动到绘制的完整链路剩下的内存管理、中断控制器、文件系统都可以在这个台子上继续搭。2. 环境准备把 QEMU 当成你的第一台真机2.1 为什么先用 QEMU而不是直接烧到真实电脑开发操作系统的第一个风险不是写不出代码而是把电脑变成砖。引导扇区一旦写错真实 BIOS 可能直接拒绝启动甚至把磁盘数据覆盖掉。QEMU 作为模拟器可以反复启动镜像、暂停、查看寄存器、检查内存出错后不会影响宿主电脑。在 BifluxOS 学习阶段QEMU 是首选环境。它把“真实硬件”替代成确定性的虚拟设备让开发者可以专注于操作系统逻辑本身。等系统已经能稳定启动再考虑用 U 盘或者虚拟机嵌套方式做真机验证会更稳妥。2.2 安装编译工具和模拟器在 Ubuntu 或 Debian 系系统上安装依赖可以直接使用 apt。如果使用的是 Windows建议先在 WSL 或 WSL2 中安装 Ubuntu 环境如果使用 macOSLinux 发行版或 Docker 里同样可以完成编译但 QEMU 启动图形窗口时要注意 GUI 透传。安装命令如下sudo apt update sudo apt install -y nasm gcc gcc-multilib make qemu-system-x86安装完成后先检查工具是否可用nasm -v gcc --version make --version qemu-system-i386 --version这里需要注意qemu-system-i386可能由qemu-system-x86包提供也可能在部分发行版里叫qemu-system-x86_64。验证时如果找不到命令用qemu-system-x86_64代替同样可以运行 32 位内核但命令行参数可能需要按发行版手册调整。2.3 项目目录划分BifluxOS 的最小项目目录可以这样组织BifluxOS/ ├── boot/ │ └── boot.asm ├── kernel/ │ ├── kernel.c │ └── linker.ld ├── Makefile └── build/其中build目录用来放编译产物避免源码目录被二进制文件污染。每个文件的作用如下文件作用boot/boot.asm引导程序加载内核到内存并进入保护模式kernel/kernel.c内核入口实现图形绘制和键盘处理kernel/linker.ld链接脚本决定内核二进制被加载到哪个地址Makefile一键编译、打包镜像、启动 QEMU实际项目里目录结构会随功能扩展继续膨胀但这个最小结构已经具备一个操作系统实验项目的骨架。3. 引导扇区16 位代码先把控制权交给内核3.1 BIOS 从哪里找到 BifluxOS电脑上电后CPU 首先在实模式下执行 BIOS 的初始化代码。BIOS 完成后会尝试从启动设备读取第一个 512 字节扇区到内存地址0x7C00并检查扇区最后两个字节是否为0x55 0xAA。如果是就跳转到0x7C00执行。也就是说BifluxOS 引导扇区不是从磁盘中间开始的而是必须放在软盘或磁盘镜像的第一个扇区并且以0x55AA结尾。这个约定是 BIOS 能够识别它的前提。下面的boot.asm就完成三件事从磁盘读取内核、设置 VGA 图形模式、进入 32 位保护模式。3.2 写 boot.asm; BifluxOS boot.asm [org 0x7c00] [BITS 16] start: cli xor ax, ax mov ds, ax mov es, ax mov ss, ax mov sp, 0x7c00 sti mov [boot_drive], dl read_kernel: mov ah, 0x02 ; BIOS 读取扇区 mov al, 8 ; 读取 8 个扇区共 4096 字节 mov ch, 0 mov cl, 2 ; 从第 2 个扇区开始 mov dh, 0 mov dl, [boot_drive] mov bx, 0x1000 ; 加载到物理地址 0x1000 int 0x13 jc disk_error mov si, loading_msg call print_string mov ax, 0x0013 ; VGA 320x200 256 色模式 int 0x10 cli lgdt [gdt_desc] mov eax, cr0 or eax, 1 mov cr0, eax jmp 0x08:protected_entry print_string: lodsb or al, al jz .done mov ah, 0x0e int 0x10 jmp print_string .done: ret disk_error: mov si, error_msg call print_string hlt jmp disk_error [BITS 32] protected_entry: mov ax, 0x10 mov ds, ax mov es, ax mov ss, ax mov esp, 0x9000 jmp 0x1000 gdt: dq 0x0000000000000000 dq 0x00cf9a000000ffff dq 0x00cf92000000ffff gdt_end: gdt_desc: dw gdt_end - gdt - 1 dd gdt loading_msg: db BifluxOS loading..., 0 error_msg: db disk read error, 0 boot_drive: db 0 times 510-($-$$) db 0 dw 0xaa55这段代码的关键点mov [boot_drive], dl保存 BIOS 传入的启动磁盘号后续读取扇区时继续使用同一个磁盘。int 0x13是 BIOS 提供的磁盘中断这里用AH0x02读取扇区。mov ax, 0x0013和int 0x10把屏幕切换到 320x200、256 色模式这也是后面图形绘制的硬件基础。lgdt [gdt_desc]加载全局描述符表然后设置 CR0 的 PE 位进入 32 位保护模式。jmp 0x08:protected_entry是长跳转它会刷新 CPU 流水线并跳转到新的代码段。3.3 从 16 位进入 32 位保护模式为什么不能直接跳 C 内核BIOS 启动时 CPU 运行在实模式地址只有 20 位最大访问 1MB 内存而且没有内存保护。C 编译器默认生成的 32 位内核代码无法在实模式下执行。所以必须先切换到保护模式让 CPU 支持 32 位寻址再跳转到内核。保护模式切换本身不复杂但有一个隐藏问题如果没有定义全局描述符表CPU 在进入保护模式后无法知道代码段和数据段的访问权限。上面的 GDT 定义了三个描述符第一个是空描述符第二个是代码段第三个是数据段。内核代码最终运行在代码段访问显存时使用的则是数据段。4. 内核入口在保护模式下绘制可视化桌面4.1 裸机 C 内核的限制当 CPU 跳到0x1000时执行的是 32 位保护模式代码。这个场景下的 C 内核和普通 Linux 程序完全不同没有标准库没有 printf没有 malloc甚至没有“入口函数由系统调用”的说法。_start就是内核的入口链接脚本决定了它的内存地址。在这个内核里不允许调用任何 libc 函数因为内核本身就是一个最小的“运行时”。所有功能都要靠自己实现比如读写端口、写显存、画方框。这样做看起来原始却能把问题限制在真正的硬件控制层面。4.2 kernel.c像素、矩形和桌面typedef unsigned char u8; typedef unsigned short u16; typedef unsigned int u32; #define VGA_ADDR 0xA0000 #define WIDTH 320 #define HEIGHT 200 static u8 inb(u16 port) { u8 val; __asm__ volatile(inb %1, %0 : a(val) : Nd(port)); return val; } static void outb(u16 port, u8 value) { __asm__ volatile(outb %0, %1 : : a(value), Nd(port)); } static void putpixel(int x, int y, u8 color) { if (x 0 || x WIDTH || y 0 || y HEIGHT) return; u8 *vga (u8*) VGA_ADDR; vga[y * WIDTH x] color; } static void fillrect(int x, int y, int w, int h, u8 color) { int i, j; for (j 0; j h; j) for (i 0; i w; i) putpixel(x i, y j, color); } static void draw_desktop(void) { fillrect(0, 0, WIDTH, HEIGHT, 1); fillrect(0, HEIGHT - 16, WIDTH, 16, 8); fillrect(2, HEIGHT - 14, 60, 12, 7); } void _start(void) { int x 150; int y 90; int running 1; while (running) { u8 scancode inb(0x60); switch (scancode) { case 0x48: if (y 0) y - 5; break; case 0x50: if (y HEIGHT - 8) y 5; break; case 0x4B: if (x 0) x - 5; break; case 0x4D: if (x WIDTH - 8) x 5; break; case 0x1C: running 0; break; } draw_desktop(); fillrect(x, y, 8, 8, 15); } outb(0x64, 0xFE); }这里做了几件非常典型的事putpixel是图形系统的地基它把颜色值写入0xA0000起始的显存区域。VGA 320x200 模式下显存地址按行排列第 y 行第 x 列对应y * 320 x。fillrect基于putpixel画矩形负责背景、任务栏、光标。draw_desktop每次循环重绘桌面模拟“界面刷新”。inb(0x60)读取键盘扫描码根据不同的扫描码移动坐标。当用户按下方向键时方块坐标改变下一次循环重新绘制整个桌面画面就会更新。按 Enter 键后通过键盘控制器端口0x64发送复位命令整个系统会重新启动方便继续调试。4.3 linker.ld 与内核内存布局ENTRY(_start) OUTPUT_FORMAT(binary) SECTIONS { . 0x1000; .text : { *(.text*) } .data : { *(.data*) } .bss : { *(.bss*) } }链接脚本最关键的是. 0x1000;它告诉链接器内核代码要放在地址0x1000附近。引导程序刚才把内核读取到的内存地址也是0x1000两者必须保持一致。如果引导程序加载到0x2000这里也要改成0x2000。OUTPUT_FORMAT(binary)表示生成的kernel.bin是纯二进制文件没有 ELF 文件头。这样镜像制作时才能直接把
