对保护模式栈的段界限一些理解！

今天，在读书的过程中，被栈的段界限有点搞懵，于是请教了大佬，经过了一番思考后，于是恍然大悟。向大家分享一下我的见解，如果觉得不对的话，也请提出来，一起共同进步！

这里有道题，是《X86从实模式到保护模式》一书的，我也是被这题困惑了。

已知栈的基地址是0x00007c00,粒度是4kb，大小是8kb，那么，它的描述符是什么？(书中直接给出，但是我开始不明白为什么是那个值)

先不着急给出答案，后面会给出解题过程。

栈不同于数据段，栈段是向下扩展的，每当往栈中压入数据，esp需要减去操作数的长度。我们知道在保护模式下访问栈需要段描述符值+esp来访问。其实段界限+1就是esp的最小值。这里为什么要加1呢？

答: 规定了实际使用段界限就是段内不允许访问的最低偏移地址，就是esp不能为实际使用段界限值，更不能小于实际使用段界限，所以esp可以允许为实际使用段界限值+1。举个例子，比如段界限值是0x1000,那esp就不能为0x1000,更不能小于0x1000，所以esp的最小值就是0x1000+1。大家把实际使用的段界限值+1理解为esp允许的最小值就没那么迷惑了。(说的有点啰嗦，希望大家能明白意思)

现在回到前面那个问题。已知基地址是0x7c00了，栈段的esp最高没有限制，
最高有效地址是: 0x7c00+0xFFFFFFFF=0x7bff
这个栈的大小又是8kb，换算成十六进制就是0x2000(2的10次方是1kb，然后再乘8等于8192，十六进制是2000)。
最低有效地址是:0x7bff-0x2000+1=5c00，这里为什么要加1呢！我举个例子。比如一个栈段是从0开始，基地址是8，大小又为6。那我想知道最低有效地址是多少，就将8-6=2，最低地址是2，但是不对，从地址2到地址8大小是7，所以需要加上1从地址3开始，这样到地址8才是6个大小的空间。

知道了最低有效地址，也可以求出esp最小值了，需要用上基地址。
esp最小值:0x5c00-0x7c00=0xFFFF E000‬
这个大家可以想一下，最高有效地址是0x7c00+0xFFFFFFFF得出来的，那如果先知道最高有效地址和基地址，想求esp的最大值就可以0x7bff-0x7c00得到。那么求esp最小值也是同理。

esp最小值也知道了，题中已知粒度是4kb，那还剩最后一步，求出实际使用的段界限值。

前面说过esp可以允许为段界限值+1，换个说法，也就是esp=实际使用段界限值+1
段界限又是从0开始的，所以加1乘上0x1000(4kb的十六进制)就是有多少个4kb,然后减去1，就是实际的段界限值.

(段界限值+1)×0x1000-1=实际界限值
=(段界限值+1)×0x1000=实际界限值+1
=(段界限值+1)×0x1000=0xFFFF E000
=(段界限值+1)=0xFFFF E000 / 0x1000
=段界限值+1=0xFFFF E
=段界限值=0xFFFF E - 1
=段界限值=0xFFFF D
所以段界限值就求出来了，书上写得是0x00CF9600FC00FFFD,和书上的完全一致。

总结：大家把段界限值+1理解为esp的最小值就清晰多了