特权级变换中调用门的学习

最新推荐文章于 2020-09-08 00:14:26 发布

duyong6380

最新推荐文章于 2020-09-08 00:14:26 发布

阅读量470

点赞数

分类专栏：保护模式

本文链接：https://blog.csdn.net/duyong6380/article/details/25895631

版权

保护模式专栏收录该内容

2 篇文章 0 订阅

订阅专栏

在特权级变换中，门是一个非常牛叉的玩意，它实现了低特权级的进程访问高特权的进程的一种方式。

在程序中，门其实也可以作为一种特殊的段描述符，只是结构和真的描述符不同而已。

在通用的描述符中，结构一般是由段基址、段界限以及段属性构成，但是在门描述符中，它的组成是由目标段的选择字、入口地址以及属性构成。

特权级变换主要是一下三个标记的变换：

DPL：目标段的特权级

CPL：当前段的特权级

RPL：请求特权级

当使用门时，CPL>=DPL就可以执行

call 和门可以使程序从低特权级进入高特权级

retf 和TSS可以是程序从高特权级进入低特权级

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

duyong6380

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

通过retf和调用门实现特权级转换

weixin_39162701的博客

07-13

899

不打算按别人的思路来，因为在我学的过程中上网查，发现网上的博客都是互相抄的，最终还是抄书的。Intel 64 和 IA-32架构处理器在进入保护模式之后，就会有一些列保护机制。其中出现了三个特别重要的东西：CPL、DPL、RPL。 CPL表示当前正在执行程序的特权级，它保存在cs段寄存器里面； DPL表示某个段的特权级，保存在这个段对应的段描述符中； RPL表示请求访问

80386保护模式--GDT,LDT,TSS,调用门,特权级转移，附pmtest5代码详解

jltxgcy的专栏

03-10

5913

教材选择一个操作系统的实现，作者于渊，看此书前最好了有汇编语言，保护模式下的汇编（参考清华杨季文的80X86汇编语言程序设计教程），C语言，计算机组成原理，微机接口，操作系统相关知识。一、80386的寄存器结构 80386微处理器共有7类34个寄存器，通用寄存器组、段寄存器、指令指针和标志寄存器、系统地址寄存器、控制寄存器、调试寄存器、测试寄存器。前四类寄存器的示意图1。其中描

参与评论您还未登录，请先登录后发表或查看评论

通过调用门进行有特权级变换的转移,详细注解对pmtest5.asm解释很详细.

weixin_33989780的博客

09-23

152

http://www.myexception.cn/operating-system/484288.html http://www.myexception.cn/operating-system/445331.html http://www.myexception.cn/operating-system/445078.html 代码总体过程如下: 1.进入保护模式，显示字符In Pr...

《Orange’s 一个操作系统的实现》3.保护模式7-特权级转移(通过调用门转移目标段-有特权级转换-理论)...

weixin_30301449的博客

01-17

162

A.关于堆栈 jmp指令:不影响堆栈 call指令:影响堆栈,对于短调用来说,call指令执行时会将下一条指令的eip压栈,到ret指令时,这个eip会被从堆栈中弹出。对于长转移;还会将cs压栈 B.call指令堆栈示意图假设函数foo(param1,param2,param3) 1.短调用时堆栈示意图 ...

特权级之间的转换

jadeshu的博客

09-08

1204

一、特权级在IA32的分段机制下，特权级总共有4个特权级别，从高到低分别是0、1、2、3。数字越小表示的特权级越大。特权级如下图所示：较为核心的代码和数据，将被存放在特权级较高的层级中。处理器将用这样的机制来避免低特权级的任务在不被允许的情况下访问位于高特权级的段。二、一致代码段和非一致代码段系统要安全，必须保证内核与用户程序分离开，内核要安全，必须不能被用户来打扰。但是有的时候，用户程序也是需要访问内核中的部分数据，那怎么办？于是操作系统就将内核中的段分...

操作系统实践之第二章（特权级变换*实战篇）

其疾如风其徐如林侵略如火不动如山

11-26

467

纸上得来终觉浅，绝知此事还是得捣鼓捣鼓才行啊。理论与实践还是要两手抓两手都要硬嘛。从理论上来说，在ret指令执行前，堆栈中应该已经准备好了目标代码段的CS、EIP，以及SS和ESP，另外还可能有参数。需要注意的是，这些既可以使处理器压入栈的，也可以使由我们自己压入栈的。ret指令执行前的堆栈可能如下图示：这样，执行ret后就可以转移到低特权级的代码中了。我们在前面写过的代码中

操作系统实践之第二章（特权级变换*理论篇）

其疾如风其徐如林侵略如火不动如山

11-24

837

在IA32的分段机制中，特权级总共有4个特权级别，从高到低分别是0、1、2、3。数字越小表示对应的特权级越大。较为核心的代码和数据，将被放在特权级较高的层级中（0：内核代码；1/2：服务；3：应用程序）。处理器将用这样的机制来避免低特权级的任务在不被允许的情况下访问位于高特权级的段。如果处理器检测到一个访问请求是不合法的，将会产生常规保护错误（#GP）。处理器在判别任务是否拥有对应访问权限

没有特权级变换的进程调度示例

12-02

特权级变换是指在这些模式之间切换，通常发生在系统调用、中断或异常处理时。在这种情况下，进程调度通常涉及从用户模式切换到内核模式，以确保只有操作系统能控制关键资源。在“没有特权级变换的进程调度示例”中...

调用门实战(2)----调用门特权级转移理论篇

金俊小筑

11-20

1220

<br /> <br />假设我们想由代码段A转移到代码段B,运用一个调用门G,调用门G中的目标选择子指向代码B的段。这里有几个要素：CPL、RPL、代码B得DPL(DPL_B)、调用门G的DPL(DPL_G)。A访问调用门G是，要求CPL和RPL都小于等于DPL_G。即CPL和RPL需要在更高的特权级上。<br /> <br />除了上面一步符合要求之外，系统还将比较CPL和DPL_B。如果一致代码段的话，要求DPL_B<=CPL;如果非一致代码段的话,call指令和jmp指令有所不同。call指令要求D

特权级

程序人生

09-30

2234

操作系统的保护模式相对于实模式最大的改变之一就是安全性的提升，这是通过引入权限概念来实现的。如下图所示，操作系统内核作为直接控制硬件设备的底层软件，权限最高；而驱动程序、虚拟机等系统程序的权限则次于内核；用户程序的权限最低，位于特权级最外层。特权级环形图 TSS任务状态栈任务状态栈（Task-State Segment，TSS）是处理器在硬件上原生支持多任...

《自己动手写操作系统》第三章 pmtest5源码解析——特权级变换与堆栈切换实例详解

河西无名式

03-04

2048

摘要：在pmtest4中，我们已经看到，对于非一致性代码，如何从低特权级转移向高特权级。但是我们该怎样从高特权级别，转移到低特权级别呢？本文，主要是为你解答这些疑问，展现实现这种特权级别转移的方法。另外，我们将在实践中探讨，为什么要设定RPL，是不是相对与DPL多此一举呢？在调试环节，我们将通过改动代码，排查相关错误来深入理解特权级检测机制。一、预备理论1.关于堆栈我们都知道，可以通过cal

保护模式特权级变换总结

tasty

09-02

775

特权级的东西很乱，我决定今天花一点时间好好的整理一下，我一步一步慢慢开始，比较郁闷的是还不知道理解得正确不正确，先写着吧：首先，特权级别一共有四个特权级别（0-3），然后呢，数字越小，级别越高。其次，处理器通过CPL,DPL,RPL来进行特权级管理。接下来，我想分为2种模块来总结，之前，我一直没把特权级访问和特权级转移分开理解，这里我想分成2块来总结。第一种：访问。

;演示在任务内如何进行特权级变换

smilehood的专栏

12-19

506

;程序名 ;演示在任务内如何进行特权级变换 ; INCLUDE 386CD.ASM ;参见实例3 ; .386p ;------------------------------------ ;全局描述符表GDT GDTSEGSEGMENT PARA USE16 GDT LABEL BYTE DUMMY DESCRIPTOR NORMAL DESCRIPTOR NORM

《一个操作系统的实现》读书笔记--第三章---不同特权级代码段之间的跳转

zgh1988的专栏

02-15

6197

1、特权级 2、一致代码段和非一致代码段 3、DPL、RPL、CPL分别代表的含义，存储在什么位置，以及它们之间的关系 4、不同特权级数据段之间的访问规则 5、不同特权级代码段之间的转移 6、代码段之间的转移对堆栈的影响 7、结合pmtest5.asm来见证不同特权级代码段之间的跳转一、特权级在IA32的分段机制下，特权级总共有4个特权级别，从高到低分别是0、1、2、3。数

保护模式编程——保护的详尽意义：通过调用门转移特权级

河西无名式

02-20

4456

保护模式及其编程——保护机制摘要：在汇编语言的编程和操作系统的编写过程中，我们经常能听说到“保护模式”这个名词。为什么要叫“保护模式”呢？保护二字的含义何在？本文主要探讨，“保护模式”下面各种具体的保护机制，这些保护机制产生的原因和具体的影响。阅读本文之前，读者需要了解基本的处理器相关知识，知道分段和分页机制的基本原理，熟悉一些基本的数据结构（段选择符、描述符、GDT、页表、CR系列寄存器等）

特权级和调用门

xyjikl

08-30

336

在IA32的分段机制中，总共有4个特权级别，从高到低分别是0、1、2、3。处理器通过识别下面3中特权级进行特权级检验 1.CPL（Current Privilege Level）CPL是当前执行的程序或者任务的特权级，它被存储在CS和SS的第0位和第1位上，通常情况下，CPL等于代码所在的段的特权级，但是有一个例外是如果在遇到一致代码段时，当处理器访问一个与CPL特权级不同的代码段时，CPL不会

《Orange's 一个操作系统的实现》学习笔记--特权级代码段之间的转移（五）

小张的专栏

04-15

1039

一、任务切换利用段间转移指令 JMP 或者段间调用指令 CALL,通过任务门或直接通过任务状态段,可以切换到别的任务。此外,在中断/异常或者执行 IRET 指令时也可能发生任务切换。需要注意的是,因为 RET 指令的目标地址只能使用代码段描述符,所以,不能通过 RET指令实现任务切换。 1.直接通过 TSS 进行任务切换段间转移指令 JMP 或段间调用指令 CALL

代码段之间转移控制时的特权级检查

一

06-05

284

对于将程序控制权从一个代码段转移到另一个代码段，目标代码段的选择符必须加载进代码段寄存器中。作为这个加载过程的一部分，处理器会检测目标代码段的段描述符并执行各种限长、类型和特权级检查。如果这些检查都通过了，则目标代码段选择符就会加载进CS寄存器，于是程序的控制权就被转移到新的代码段中，程序将从EIP寄存器指向的指令处开始执行。程序的控制转移指令JMP、RET、CALL和IRET以及异常和中断机...