代码实现LDT的使用

 

什么是LDT？简单来说就是一种描述符号表,它的选择子T1位必须为1。使用时，必须先lldt指令加载ldtr，lldt的操作数是GDT中用来描述LDT的描述符。

 

我在原来的代码基础上做了修改：原来代码的地址http://blog.csdn.net/kkk8000/archive/2010/10/31/5977656.aspx

 

使用LDT的具体步骤如下：
1、增加一个32位代码段，代码如下：
;CodeA (LDT,32位代码段) [SECTION .la] ALIGN 32 [BITS 32] LABEL_CODE_A: mov ax,SelectorVideo mov gs,ax mov edi,(80*2+0)*2 mov ah, 0Ch ;0000:黑底 1100:红字 mov al, 'L' mov [gs:edi],ax ;跳回实模式的代码段 jmp SelectorCode16:0 CodeALen equ $-LABEL_CODE_A ; END of [SECTIONH .la]  

 

2、增加一个段，内容为LDT描述符号表，选择子的T1位是1，代码如下：
 LABEL_LDT: LABEL_LDT_DESC_CODEA: Descriptor 0, CodeALen - 1, DA_C + DA_32 ; Code 32位 LDTLen equ $ - LABEL_LDT ;LDT 选择子 SelectorLDTCodeA equ LABEL_LDT_DESC_CODEA - LABEL_LDT + SA_TIL ; END of [SECTION .ldt]

3、在GDT中新增加一个描述LDT的描述符，并定义选择字子；代码如下：

LABEL_DESC_LDT: Descriptor 0, LDTLen-1 , DA_LDT ;LDT SelectorLDT equ LABEL_DESC_LDT - LABEL_GDT 

 

4、增加新描述符初始化代码
; 初始化LDT在GDT中的描述符 xor eax, eax mov ax, ds shl eax, 4 add eax, LABEL_LDT mov word [LABEL_DESC_LDT + 2], ax shr eax, 16 mov byte [LABEL_DESC_LDT + 4], al mov byte [LABEL_DESC_LDT + 7], ah ;初始化LDT中的描述符 xor eax, eax mov ax, ds shl eax, 4 add eax, LABEL_CODE_A mov word [LABEL_LDT_DESC_CODEA+ 2], ax shr eax, 16 mov byte [LABEL_LDT_DESC_CODEA+ 4], al mov byte [LABEL_LDT_DESC_CODEA+ 7], ah   

 

5、加载ldt,跳转到ldt代码处

;跳转到LDT mov ax, SelectorLDT lldt ax jmp SelectorLDTCodeA:0 

 

下面提供一张选择子图示：

 

下面是代码pm.inc

; usage: Descriptor Base, Limit, Attr ; Base: dd (32 bits 段基址) ; Limit: dd (low 20 bits available,20 bits 段界限) ; Attr: dw (lower 4 bits of higher byte are always 0) %macro Descriptor 3 dw %2 & 0FFFFh ; 段界限1 dw %1 & 0FFFFh ; 段基址1 db (%1 >> 16) & 0FFh ; 段基址2 dw ((%2 >> 8) & 0F00h) | (%3 & 0F0FFh) ; 属性1 + 段界限2 + 属性2 db (%1 >> 24) & 0FFh ; 段基址3 %endmacro ; 共 8 字节 ; 描述符类型 DA_32 EQU 4000h ; 32 位段 DA_DPL0 EQU 00h ; DPL = 0 DA_DPL1 EQU 20h ; DPL = 1 DA_DPL2 EQU 40h ; DPL = 2 DA_DPL3 EQU 60h ; DPL = 3 ; 存储段描述符类型 DA_DR EQU 90h ; 存在的只读数据段类型值 DA_DRW EQU 92h ; 存在的可读写数据段属性值 DA_DRWA EQU 93h ; 存在的已访问可读写数据段类型值 DA_C EQU 98h ; 存在的只执行代码段属性值 DA_CR EQU 9Ah ; 存在的可执行可读代码段属性值 DA_CCO EQU 9Ch ; 存在的只执行一致代码段属性值 DA_CCOR EQU 9Eh ; 存在的可执行可读一致代码段属性值 ; 系统段描述符类型 DA_LDT EQU 82h ; 局部描述符表段类型值 DA_TaskGate EQU 85h ; 任务门类型值 DA_386TSS EQU 89h ; 可用 386 任务状态段类型值 DA_386CGate EQU 8Ch ; 386 调用门类型值 DA_386IGate EQU 8Eh ; 386 中断门类型值 DA_386TGate EQU 8Fh ; 386 陷阱门类型值 SA_RPL0 EQU 0 ; ┓ SA_RPL1 EQU 1 ; ┣ RPL SA_RPL2 EQU 2 ; ┃ SA_RPL3 EQU 3 ; ┛ SA_TIG EQU 0 ; ┓TI SA_TIL EQU 4 ; ┛ ;---------------------------------------------------------------------------- 

 

主程序源代码如下：

; ========================================== ; pmtest.asm ; 编译输出nasm pmtest.asm -o pmtest.com ; ========================================== %include "pm.inc" ; GDT结构头文件 org 0100h jmp LABEL_BEGIN [SECTION .gdt] ;GDT描述符 ; 段基址, 段界限, 属性 LABEL_GDT: Descriptor 0, 0, 0 ;空描述符 LABEL_DESC_NORMAL: Descriptor 0, 0ffffh, DA_DRW ;Normal描述符 LABEL_DESC_CODE32: Descriptor 0, SegCode32Len-1, DA_C+DA_32 ;非一致代码段,32 LABEL_DESC_CODE16: Descriptor 0, 0ffffh, DA_C ;非一致代码段,16 LABEL_DESC_DATA: Descriptor 0, DataLen-1, DA_DRW ;可读写数据段 LABEL_DESC_LDT: Descriptor 0, LDTLen-1 , DA_LDT ;LDT LABEL_DESC_VIDEO: Descriptor 0B8000h, 0ffffh, DA_DRW ;显存地址 ; GDT结束 GdtLen equ $-LABEL_GDT ;GDT长度 GdtPtr dw GdtLen-1 ;GDT界限 dd 0 ;GDT基址 ; GDT选择子 SelectorNormal equ LABEL_DESC_NORMAL - LABEL_GDT SelectorCode32 equ LABEL_DESC_CODE32 - LABEL_GDT SelectorCode16 equ LABEL_DESC_CODE16 - LABEL_GDT SelectorData equ LABEL_DESC_DATA - LABEL_GDT SelectorVideo equ LABEL_DESC_VIDEO - LABEL_GDT SelectorLDT equ LABEL_DESC_LDT - LABEL_GDT ; END of [SECTION .gdt] [SECTION .data1] ;数据段 ALIGN 32 [BITS 32] LABEL_DATA: ;字符串 PMMessage: db "Welcome to Protect Mode",0 ;在保护模式中显示 OffsetPMMessage equ PMMessage-$ DataLen equ $-LABEL_DATA ; END of [SECTION .data1] [SECTION .s16] [BITS 16] LABEL_BEGIN: mov ax, cs mov ds, ax mov es, ax mov [LABEL_GO_BACK_TO_REAL+3], ax ; 初始化 16 位代码段描述符 mov ax, cs movzx eax, ax shl eax, 4 add eax, LABEL_SEG_CODE16 mov word [LABEL_DESC_CODE16 + 2], ax shr eax, 16 mov byte [LABEL_DESC_CODE16 + 4], al mov byte [LABEL_DESC_CODE16 + 7], ah ; 初始化 32 位代码段描述符 xor eax, eax mov ax, cs shl eax, 4 add eax, LABEL_SEG_CODE32 mov word [LABEL_DESC_CODE32 + 2], ax shr eax, 16 mov byte [LABEL_DESC_CODE32 + 4], al mov byte [LABEL_DESC_CODE32 + 7], ah ; 初始化数据段描述符 xor eax, eax mov ax, ds shl eax, 4 add eax, LABEL_DATA mov word [LABEL_DESC_DATA + 2], ax shr eax, 16 mov byte [LABEL_DESC_DATA + 4], al mov byte [LABEL_DESC_DATA + 7], ah ; 初始化LDT在GDT中的描述符 xor eax, eax mov ax, ds shl eax, 4 add eax, LABEL_LDT mov word [LABEL_DESC_LDT + 2], ax shr eax, 16 mov byte [LABEL_DESC_LDT + 4], al mov byte [LABEL_DESC_LDT + 7], ah ;初始化LDT中的描述符 xor eax, eax mov ax, ds shl eax, 4 add eax, LABEL_CODE_A mov word [LABEL_LDT_DESC_CODEA+ 2], ax shr eax, 16 mov byte [LABEL_LDT_DESC_CODEA+ 4], al mov byte [LABEL_LDT_DESC_CODEA+ 7], ah ; 为加载 GDTR 作准备 xor eax, eax mov ax, ds shl eax, 4 add eax, LABEL_GDT ; eax <- gdt 基地址 mov dword [GdtPtr + 2], eax ; [GdtPtr + 2] <- gdt 基地址 ; 加载 GDTR lgdt [GdtPtr] ; 关中断 cli ; 打开地址线A20 in al, 92h or al, 00000010b out 92h, al ; 准备切换到保护模式 mov eax, cr0 or eax, 1 mov cr0, eax ; 真正进入保护模式 jmp dword SelectorCode32:0 ; 执行这一句会把 SelectorCode32 装入 cs, 并跳转到 Code32Selector:0 处 ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;; LABEL_REAL_ENTRY: ; 从保护模式跳回到实模式就到了这里 mov ax,cs mov ds,ax mov es,ax in al, 92h ; `. and al, 11111101b ; | 关闭 A20 地址线 out 92h, al ; / sti ; 开中断 mov ax, 4c00h ; `. int 21h ; / 回到 DOS ; END of [SECTION .s16] [SECTION .s32]; 32 位代码段. 由实模式跳入. [BITS 32] LABEL_SEG_CODE32: mov ax,SelectorData mov ds,ax ; 数据段选择子 mov ax,SelectorVideo mov gs,ax ; 视频段选择子 ;下面显示一个字符串 mov ah,0ch ; 0000: 黑底 1100: 红字 xor esi,esi xor edi,edi mov esi,OffsetPMMessage ;源数据偏移 mov edi,(80*10+0)*2 ;屏幕第10行,第0列 cld ;设置DF值 .1: lodsb ;从esi 指向的源地址中逐一读取一个字符,送入AL 中; test al,al jz .2 mov [gs:edi],ax add edi,2 jmp .1 .2: ;显示完毕 ;跳转到LDT mov ax, SelectorLDT lldt ax jmp SelectorLDTCodeA:0 ;jmp SelectorCode16:0 SegCode32Len equ $-LABEL_SEG_CODE32 ; END of [SECTION .s32] [SECTION .s16code] ALIGN 32 [BITS 16] LABEL_SEG_CODE16: ;跳回实模式 mov ax, SelectorNormal mov ds,ax mov es,ax mov fs,ax mov gs,ax mov ss,ax ;切换到实模式 mov eax,cr0 and al, 11111110b mov cr0, eax LABEL_GO_BACK_TO_REAL: jmp 0:LABEL_REAL_ENTRY ; 段地址会在程序开始处被设置成正确的值 Code16Len equ $ - LABEL_SEG_CODE16 ; END of [SECTION .s16code] [SECTION .ldt] ALIGN 32 ; ldt描述符,32位 LABEL_LDT: LABEL_LDT_DESC_CODEA: Descriptor 0, CodeALen - 1, DA_C + DA_32 ; Code 32位 LDTLen equ $ - LABEL_LDT ;LDT 选择子 SelectorLDTCodeA equ LABEL_LDT_DESC_CODEA - LABEL_LDT + SA_TIL ; END of [SECTION .ldt] ;CodeA (LDT,32位代码段) [SECTION .la] ALIGN 32 [BITS 32] LABEL_CODE_A: mov ax,SelectorVideo mov gs,ax mov edi,(80*2+0)*2 mov ah, 0Ch ;0000:黑底 1100:红字 mov al, 'L' mov [gs:edi],ax add edi,2 mov al, 'D' mov [gs:edi],ax add edi,2 mov al, 'T' mov [gs:edi],ax ;跳回实模式的代码段 jmp SelectorCode16:0 CodeALen equ $-LABEL_CODE_A ; END of [SECTIONH .la]  

 

最后程序在DOSBOX模拟器下运行，先进入保护模式打印一行Welcome to Protect Mode,然后通过LDT打印出LDT三个字符，效果看下图：