特权级转移 之 深入理解 调用门升特权级 与 retf远返回降特权级

在这里插入图片描述
在这里插入图片描述
注意 jmp 用于有去无回的跳转,跳转后不会返回

在这里插入图片描述
思考 :为什么 jmp指令特配调用门 只做同级跳转。
具体的原因就是 jmp 用于有去无回的跳转,跳转后不会返回,如果用jmp 跳转到高特权级代码段,就会一直执行下去 不会返回,这样特权级设置的就没有意义了,会导致安全性问题,所以 这样做是为了内核安全。

在这里插入图片描述
jmp 指令是有去无回的跳转,不会在栈中留下返回信息。

在这里插入图片描述
关于2:如果不对相关段寄存器做清零,那么从高特权级 返回到 低特权级后,低特权级代码段就可以访问高特权级的数据,这是不安全的,所以要对相关段寄存器(ds寄存器 gs寄存器等等)做清零操作。

在这里插入图片描述
retf对栈段的检查:
在原返回retf的时候,会对 目标代码段特权级 和 目标栈段特权级 做严格的检查
要跳转过去的 目标代码段的必须满足 代码段可执行特权级CPS(即DPL) == 栈段选择子请求特权级RPL == 栈段目标内存特权级DPL

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Linux老A

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值