11.[保护模式]调用门

1.调用门执行流程

　　指令格式：CALL CS:EIP（EIP是废弃的）

执行步骤：

1. 　　根据CS的值查GDT表，找到对应段描述符，这个描述符是一个调用门
2. 在调用门描述符中存储另一个代码段段的选择子
3. 选择子指向的段 ，段.BASE +偏移地址 就是真正执行的地址

2.门描述符

S位一定是0； 只有为0 才是系统段描述符 TYPE位为1100的时候则是门描述符；

 

 

代码真正要执行的地址是：Segment Selecotor段选择子的BASE + 由Offset in Segment 两段组合起来的偏移

 

3.如何自己构建一个调用门？

首先 从高字节写：

　　　31-16位     是偏移暂时不知道所以0代替 0000

　       16-12位　  p位（段描述符是否有效） 一定是1  DPL  置成11（3环下写的一致性代码访问） 组合则是 1110  也就是E

　　　 11-8位       Type域 （如果是调用门）一定是1100   也就是C 

　　　   7-5位　　默认0

　　　　4-0位　　调用门的参数 这里暂时填0

低字节：

　　　31-16位　　选择子（可以设置提权和不提权）不提权：001B  提权：0008 （拆分查选择子表）

　　　 15-0位        是偏移和高字节31位-16位组合成偏移地址：暂时不知道所以0代替 0000

组合完成： 0000EC00  00080000

修改内容指令eq:

kd>  eq  地址  修改内容

 

 

4.调用门总结：

 

转载于:https://www.cnblogs.com/hanhandaren/p/11202497.html