注意 jmp 用于有去无回的跳转,跳转后不会返回
思考 :为什么 jmp指令特配调用门 只做同级跳转。
具体的原因就是 jmp 用于有去无回的跳转,跳转后不会返回,如果用jmp 跳转到高特权级代码段,就会一直执行下去 不会返回,这样特权级设置的就没有意义了,会导致安全性问题,所以 这样做是为了内核安全。
jmp 指令是有去无回的跳转,不会在栈中留下返回信息。
关于2:如果不对相关段寄存器做清零,那么从高特权级 返回到 低特权级后,低特权级代码段就可以访问高特权级的数据,这是不安全的,所以要对相关段寄存器(ds寄存器 gs寄存器等等)做清零操作。
retf对栈段的检查:
在原返回retf的时候,会对 目标代码段特权级 和 目标栈段特权级 做严格的检查
要跳转过去的 目标代码段的必须满足 代码段可执行特权级CPS(即DPL) == 栈段选择子请求特权级RPL == 栈段目标内存特权级DPL