x86架构保护模式下界限问题

        在保护模式下有很多界限问题，下面集中来看下：

        若段界限是0xFFFFF，粒度是4KB，那么实际界限值是多少？若粒度G=0，那么段界限就是实际的界限值；但粒度为4KB，那么界限值就是：（描述符段界限 + 1）× 4KB - 1；为什么会这样？因为段界限是段长度减去1，若粒度G=0，那么段界限就是实际的界限值；若为4KB，则段长度是：（描述符界限 + 1）× 4；然后再减去1；所有：(0xFFFFF + 1) × 0x1000 -1 = 0xFFFFFFFF；

        “代码段是向上（高地址方向）扩展的，因此，实际使用的段界限就是当前段内最后一个允许访问的偏移地址。当处理器在该段内取指令执行时，偏移地址由 EIP 提供。指令很有可能是跨越边界的，一部分在边界之内，一部分在边界之外，或者一条单字节指令正好位于边界上。因此，要执行的那条指令，其长度减 1 后，与 EIP 寄存器的值相加，结果必须小于等于实际使用的段界限，否则引发处理器异常。即：0≤（EIP＋指令长度－1）≤实际使用的段界限” 这个界限问题关键是为什么要减去1（至少当时我理解不了的就是这个问题，直接EIP+指令长度不就可以了吗），其实是因为EIP指向的是下个将被读取的指令地址（而不是当前执行的指令地址），所以说EIP已经指向了下个指令的首字节位置，考虑界限时当然要减去1了；</