1. 从实模式到保护模式手写操作系统最关键的 20 行汇编如果你正在跟着教程手写操作系统写到引导扇区之后下一步几乎一定会撞上「保护模式」这堵墙。实模式下你只有 1MB 寻址空间、段寄存器里装的是真实地址而保护模式要引入 GDT、GDTR、CR0.PE 这一整套机制。很多人卡在这里不是因为概念难而是因为代码跑起来黑屏、重启、或者 Triple Fault却不知道错在哪一行。这篇内容聚焦一个具体动作在 16 位汇编里构建 GDT、用lgdt加载 GDTR、置位CR0.PE然后通过一个远跳转真正进入 32 位保护模式最后往显存写字符验证成功。我会给出可直接复制的 GDT 描述符配置、CR0 置位与远跳转代码以及用 TaoToken 统一 Key 调用模型来辅助排查汇编报错、核对描述符字段的验证动作。适合谁看已经能写出 512 字节引导扇区、会用 NASM 汇编、但还没成功进入保护模式的学习者。你不需要文件系统不需要软盘用 QEMU 加载一个 bin 文件就能验证。核心检索词就是「操作系统 保护模式 实模式 汇编 GDT」下面所有步骤都围绕它展开。我试过把这段代码拆成最小可运行版本去掉所有花哨功能只保留进入保护模式必需的指令。这样一旦出错排查范围就锁定在 GDT 描述符、GDTR 加载、CR0 置位、远跳转这四件事上而不是被一堆无关代码干扰。2. TaoToken 前置准备统一 Key 与 API 通道怎么配在开始写汇编之前先把辅助排查的环境搭好。手写操作系统时最痛苦的是报错信息不直观——NASM 只会告诉你某行语法错误QEMU 可能直接重启你根本不知道是描述符字段填错了还是远跳转选择子算错了。这时候用一个统一的模型 API 通道来帮你核对字段、解释报错效率会高很多。TaoToken 的作用是提供一个统一的 Key 和 API 入口让你不用在多个模型服务之间来回切换配置。官网地址是 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content API 入口是 https://taotoken.net/api 。你只需要在控制台创建一个 Key后面所有调用都用这一个 Key。具体操作路径先打开控制台 https://taotoken.net/console?utm_sourcetaotoken_aicg_blog_endutm_contentconsoleutm_campaignrewrite 登录后进入 API Keys 页面 https://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_contentapi-keysutm_campaignrewrite 创建一个新的 Key 并复制保存。这个 Key 就是你后面调用模型核对 GDT 字段、排查汇编报错的凭证。如果你更习惯在编辑器里直接对话可以用模型对话入口 https://taotoken.net/models?utm_sourcetaotoken_aicg_blog_endutm_contentmodelsutm_campaignrewrite 把汇编片段贴进去问「这个 GDT 描述符的 limit 和 base 字段对吗」。如果你打算长期写操作系统、需要 Agent 辅助改代码可以了解 Coding Plan https://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_contentcoding-planutm_campaignrewrite 它更适合持续性的编码任务。这里要强调一点TaoToken 是辅助你排查和核对的工具不是替代你理解保护模式。GDT 每个字节的含义、CR0.PE 为什么是第 0 位、远跳转为什么用08h作为选择子这些你必须自己搞懂。模型的作用是当你怀疑某个字段填错时帮你快速对照结构定义而不是替你写操作系统。配置好 Key 之后建议先做一次最小验证用模型对话入口发一句「解释 GDT 描述符中 limit 字段的 G 位作用」确认通道可用。这一步很快但能避免你后面排查汇编问题时还要分心处理 API 配置。3. 可复制配置GDT 描述符、GDTR 加载与 CR0 置位完整代码这一节是全文核心给出可直接汇编运行的完整代码。文件命名为pmode.asm用 NASM 汇编命令是nasm -f bin pmode.asm -o pmode.bin然后用 QEMU 加载qemu-system-i386 -drive formatraw,filepmode.bin。先看 GDT 描述符的配置。GDT 每个描述符 8 字节第一个必须是空描述符Intel 保留后面依次是代码段和数据段。下面是可复制的完整片段[bits 16] [org 0x7c00] start: cli xor ax, ax mov ds, ax lgdt [gdt_desc] mov eax, cr0 or eax, 1 mov cr0, eax jmp 08h:clear_pipe [bits 32] clear_pipe: mov ax, 10h mov ds, ax mov ss, ax mov es, ax mov fs, ax mov gs, ax mov esp, 090000h mov byte [0B8000h], M mov byte [0B8001h], 1ah mov byte [0B8002h], u mov byte [0B8003h], 9bh mov byte [0B8004h], m mov byte [0B8005h], 1ch mov byte [0B8006h], O mov byte [0B8007h], 9dh mov byte [0B8008h], s mov byte [0B8009h], 1eh hang: jmp hang gdt: gdt_null: dd 0 dd 0 gdt_code: dw 0ffffh dw 0 db 0 db 10011010b db 11001111b db 0 gdt_data: dw 0ffffh dw 0 db 0 db 10010010b db 11001111b db 0 gdt_end: gdt_desc: dw gdt_end - gdt - 1 dd gdt times 510-($-$$) db 0 dw 0aa55h这段代码里几个关键点必须核对清楚。第一lgdt [gdt_desc]加载的是 6 字节结构前 2 字节是 GDT 界限大小减 1后 4 字节是 GDT 基址。第二or eax, 1置位的是 CR0 的第 0 位 PEProtection Enable不是别的位。第三远跳转jmp 08h:clear_pipe里的08h是代码段选择子因为空描述符占 0x00-0x07代码段从 0x08 开始。代码段描述符的访问字节10011010b拆开看P1段有效、DPL00最高优先级、S1代码或数据段、E1代码段、DC0非顺从、RW1可读、A0由 CPU 设置。数据段描述符的访问字节10010010b只有 E 位不同E0 表示数据段。粒度字节11001111b拆开G1粒度 4K、D132 位代码、AV0、保留位0、高 4 位 limit0Fh。配合低 16 位 limit0xFFFF最终段界限是 0xFFFF * 4K 0xFFF 4GB。如果你用 Cline MCP 或 Claude Code 辅助可以把这段代码贴进去让它逐字段核对。但注意模型可能给出不同风格的描述符写法你要以 Intel 手册的结构定义为准。Base URL 填https://taotoken.net/apiKey 填你在控制台创建的那个Model ID 选一个你常用的即可。4. 验证请求与成功结果显存写入与 QEMU 观察代码写完之后怎么确认真的进入了保护模式最直接的验证就是往显存0xB8000写字符。实模式下你可以用 BIOS 中断int 10h显示字符但进入保护模式后 BIOS 中断不可用必须直接操作显存。显存从0xB8000开始每个字符占 2 字节第一个字节是 ASCII 码第二个字节是属性前景色、背景色、闪烁。上面代码里写了MumOs五个字符属性字节分别是1ah、9bh、1ch、9dh、1eh颜色各不相同。汇编并运行nasm -f bin pmode.asm -o pmode.bin qemu-system-i386 -drive formatraw,filepmode.bin如果成功QEMU 窗口左上角会显示彩色的MumOs然后程序停在hang: jmp hang死循环。看到这五个字符就说明 GDT 加载成功、CR0.PE 置位成功、远跳转成功、32 位代码段执行成功。如果黑屏或者 QEMU 重启说明某一步失败了。这时候可以用 TaoToken 的模型对话入口把代码和现象贴进去问「这段进入保护模式的代码为什么 QEMU 重启」。模型通常会提示你检查 GDTR 加载、选择子、CR0 位。但更可靠的方法是自己逐项核对下一节给出常见错误对照。验证成功后你可以尝试改属性字节看颜色变化或者改jmp 08h为jmp 10h看会发生什么会跳转到数据段选择子通常导致异常。这种故意制造错误再观察现象的方法对理解保护模式很有帮助。5. 本篇常见错排查401、local proxy failed、reading choices、OAuth 对照这一节把汇编层面的错误和 API 调用层面的错误分开讲因为两者排查思路完全不同。汇编层面最常见的错误是 Triple Fault 导致 QEMU 重启。原因通常有三个GDTR 加载的基址或界限不对、选择子算错、CR0 置位后没有立即远跳转。检查方法确认gdt_desc里dw gdt_end - gdt - 1算出的界限正确dd gdt的基址是实际加载地址这里是 0x7c00 附近。选择子08h对应代码段10h对应数据段如果写成0Ch就会跳到描述符中间必然异常。另一个常见错误是 NASM 报error: instruction not supported in 16-bit mode。这是因为你在[bits 16]区域写了 32 位指令比如mov esp, 090000h必须在[bits 32]之后。检查clear_pipe标签前是否有[bits 32]。API 调用层面如果你用 TaoToken 辅助排查时遇到报错对照这几类401通常是 Key 没填对或没带Authorization: Bearer头local proxy failed通常是本地网络配置问题检查 API 地址是否写成https://taotoken.net/apireading choices报错通常是返回结构解析问题确认你用的模型 ID 正确OAuth相关报错通常出现在 Claude Code 接入场景检查是否用了正确的接入文档配置。如果你用 Claude Code 接入需要写全三件套Base URL 填https://taotoken.net/apiKey 填控制台创建的 KeyModel ID 填你选定的模型。接入文档在 https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_contentdocutm_campaignrewrite 里面有完整配置示例。Claude Code 的 Anthropic 兼容入口在 https://taotoken.net/claudecode-anthropic?utm_sourcetaotoken_aicg_blog_endutm_contentclaudecode-anthropicutm_campaignrewrite 按文档填好三件套即可。排障时建议先确认 API 通道本身可用再排查汇编问题。如果模型对话都调不通先解决 Key 和地址问题别把两件事混在一起查。6. 继续往下走从保护模式到分页与中断进入保护模式只是第一步。成功看到MumOs之后你接下来要面对的是设置段寄存器之外的东西建立中断描述符表 IDT、初始化分页、处理时钟中断。这些都比 GDT 复杂但思路是一样的——先写最小可运行版本再逐步加功能。我的建议是不要急着往下堆代码。先把这一节的 GDT 代码改几个参数观察现象把代码段 D 位改成 0 看会怎样把 G 位改成 0 看段界限怎么变把选择子改成10h看远跳转失败的表现。这些实验能帮你建立对描述符字段的直觉。如果你在后续写 IDT 或分页时又卡住可以继续用 TaoToken 的统一 Key 调模型辅助核对结构体字段。长期写操作系统的话Coding Plan 比单次对话更适合因为它能保持上下文。但核心还是那句话模型帮你核对理解靠你自己。最后留一个可操作的练习把显存写入改成循环打印一串字符串然后尝试在保护模式下读取键盘端口0x60。这一步会逼你理解保护模式下的 I/O 权限和中断机制是通往真正操作系统内核的必经之路。