CPL DPL RPL 及特权间的跳转

1.笔记:

CPL遇到一致代码段时，情况稍稍有点特殊，一致代码段可以被相同的或者更低特权级的代码访问

ret分两种: retn 和retf

retn是近返回，用于段内返回，它返回到堆栈内保存的本段内的偏移地址

retf是远返回，一般用于段间返回，它返回堆栈内保存的段地址：偏移地址

————————————————————————————————————————————-

From:http://www.cnblogs.com/wanghj-dz/archive/2011/04/24/2026174.html
retf，call 指令运行的详细情况

call指令的运行情况：（代码段只能从低到高如：ring3到ring0（这时特权级转换了，在不同级之间跳转，这是一致代码段情况））       //call也可以实现同级跳转，这是非一致代码段情况。

 1、根据目标代码段的DPL，从Tss中选择应该切换至哪个ss和esp  //上例中目标代码段为ring0级的LABEL_SEG_CODE_DEST: 

2、从Tss中读取新的ss和esp，在这过程中如果发现ss，esp或者Tss界限错误都会导致Tss异常（#TS）

3、对ss描述符进行校验，如果发生错误，同样产生#TS异常

4、暂时性地保存当前ss和esp的值                                         //系统自动完成把ring3级得ss和esp暂时保存起来

5、加载新的ss和esp                                                         //加载Tss中ring0级ss和esp 到ss，esp寄存器。其实现在已经切换到ring0级得堆栈了。ring3级堆栈已经废弃了。

6、将刚刚保存起来的ss和esp的值压入新栈                             //把保存起来的ring3级得ss和esp压入到ring0级的堆栈中。

7、将调用者堆栈中的参数复制到被调用者堆栈（新堆栈）中，复制参数的数目有调用门中的ParamCount一项来决定。如ParamCount为0，将不会复制参数。

8、将当前的cs和eip压栈                                                     //把ring3级得cs和eip压到ring0级的堆栈中。

9、加载调用门中指定的新的cs和eip，开始执行被调用者过程。     //把调用门中的新的cs和eip加载到cs和eip寄存器。



 ref指令运行情况：（retf 所在代码段是被调用者，上例中ring0所在的代码段是被调用者）

1、检查保存的cs中的RPL 以判断返回时是否要变换特权级       //检查刚刚压到ring0堆栈中保存的cs选择子的RPL，以判断返回时是否要变换特权级。这个选择子是 SelectorCodeRing3   

2、加载被调用者堆栈上的cs和eip（此时会进行代码段描述符和选择子类型和特权级检查）//加载刚刚压到ring0堆栈中的cs和eip，加载时进行各种检查，加载后cs和eip已经指向ring3程序段

3、如果ret指令含有参数，则增加esp的值以跳过参数，然后esp将指向被保存过的调用者的ss和esp，注意，ret参数必须对用调用门中的Param Count的值

4、加载ss和esp，切换到调用者堆栈，被调用者的ss和esp被丢弃。                    //此时，ss和esp已经指向ring3级的SelectorStack3这个堆栈。

5、如果ret指令含有参数，增加esp的值以跳过参数（此时已经在调用者堆栈中，也就是在ring3堆栈中了）

6、检查ds、es、fs、gs的值，如果其中哪一个寄存器指向的段的DPL小于CPL（上例cpl已经为ring3），那么一个空描述符被加载到该寄存器。(此规则不适用于一致代码段（特权级转换）)