CPL DPL RPL 及特权间的跳转

1.笔记:
CPL遇到一致代码段时,情况稍稍有点特殊,一致代码段可以被相同的或者更低特权级的代码访问




ret分两种: retn 和retf

retn是近返回,用于段内返回,它返回到堆栈内保存的本段内的偏移地址

retf是远返回,一般用于段间返回,它返回堆栈内保存的段地址:偏移地址
————————————————————————————————————————————-

From:http://www.cnblogs.com/wanghj-dz/archive/2011/04/24/2026174.html

retf,call 指令运行的详细情况

call指令的运行情况:(代码段只能从低到高如:ring3到ring0(这时特权级转换了,在不同级之间跳转,这是一致代码段情况))       //call也可以实现同级跳转,这是非一致代码段情况。

 1、根据目标代码段的DPL,从Tss中选择应该切换至哪个ss和esp  //上例中目标代码段为ring0级的LABEL_SEG_CODE_DEST: 

2、从Tss中读取新的ss和esp,在这过程中如果发现ss,esp或者Tss界限错误都会导致Tss异常(#TS)

3、对ss描述符进行校验,如果发生错误,同样产生#TS异常

4、暂时性地保存当前ss和esp的值                                         //系统自动完成把ring3级得ss和esp暂时保存起来

5、加载新的ss和esp                                                         //加载Tss中ring0级ss和esp 到ss,esp寄存器。其实现在已经切换到ring0级得堆栈了。ring3级堆栈已经废弃了。

6、将刚刚保存起来的ss和esp的值压入新栈                             //把保存起来的ring3级得ss和esp压入到ring0级的堆栈中。

7、将调用者堆栈中的参数复制到被调用者堆栈(新堆栈)中,复制参数的数目有调用门中的ParamCount一项来决定。如ParamCount为0,将不会复制参数。

8、将当前的cs和eip压栈                                                     //把ring3级得cs和eip压到ring0级的堆栈中。

9、加载调用门中指定的新的cs和eip,开始执行被调用者过程。     //把调用门中的新的cs和eip加载到cs和eip寄存器。

 ref指令运行情况:(retf 所在代码段是被调用者,上例中ring0所在的代码段是被调用者)

1、检查保存的cs中的RPL 以判断返回时是否要变换特权级       //检查刚刚压到ring0堆栈中保存的cs选择子的RPL,以判断返回时是否要变换特权级。这个选择子是 SelectorCodeRing3   

2、加载被调用者堆栈上的cs和eip(此时会进行代码段描述符和选择子类型和特权级检查)//加载刚刚压到ring0堆栈中的cs和eip,加载时进行各种检查,加载后cs和eip已经指向ring3程序段

3、如果ret指令含有参数,则增加esp的值以跳过参数,然后esp将指向被保存过的调用者的ss和esp,注意,ret参数必须对用调用门中的Param Count的值

4、加载ss和esp,切换到调用者堆栈,被调用者的ss和esp被丢弃。                    //此时,ss和esp已经指向ring3级的SelectorStack3这个堆栈。

5、如果ret指令含有参数,增加esp的值以跳过参数(此时已经在调用者堆栈中,也就是在ring3堆栈中了)

6、检查ds、es、fs、gs的值,如果其中哪一个寄存器指向的段的DPL小于CPL(上例cpl已经为ring3),那么一个空描述符被加载到该寄存器。(此规则不适用于一致代码段(特权级转换))


你可能感兴趣的:(dp)