我们知道，中断在发生时，处理器根据收到的中断向量号在中断描述符表中找到相应的中断门描述符。
处理器从该描述符中加载目标代码段选择子到代码段寄存器 cs 及偏移量到指令指针寄存器 EIP。
注意，由于 cs 加载了新的目标代码段选择子，处理器只要发现段寄存器被加载，段描述符缓冲寄存器就会被刷新，因为处理器认为是换了一个段，属于段间转移，也就是远转移。
所以，当前进程被中断打断后，为了从中断返回后能继续运行该进程，处理器自动把 cs 和 EIP 的当前值保存到中断处理程序使用的栈中。
除了要保存 cs、 EIP 外，还需要保存标志寄存器 EFLAGS，
因为中断是可以在任何特权级别下发生的，不同特权级别下处理器使用不同的栈，如果涉及到特权级变化，还要压入 SS 和 ESP 寄存器。
那么我们就来看看到底中断的时候是如何来压栈的吧～
1。当中断发生时，低特权级向高特权级转化时的压栈现象
当处理器根据中断向量号找到中断描述符后，根据中断描述符中的段描述符选择子+GDTR的值，我们可以找到目标段描述符。
我们是否能访问这个目标段描述符，要做的就是将找到中断描述符时当前的CPL与目标段描述符的DPL进行对比。
这里我们讨论的是CPL特权级比DPL低的情况，即数值上CPL > DPL.
这表示我们要往高特权级栈上转移，也意味着我们最后需要恢复旧栈,所以
(1) 处理器先临时保存一下旧栈的SS和ESP（SS是堆栈段寄存器，因为换了一个栈，所以其也要变，ESP相当于在栈上的索引），然后加载新的特权级和DPL相同的段，将其加载到SS和ESP中，然后将之前保存的旧栈的SS和ESP压到新栈中
由于SS堆段寄存器是16位寄存器，所以为了对齐，将其0拓展后压栈。
然后在新栈中压入EFLAGS标志寄存器，得到图如下：
2.因为是要切换栈，属于段间转移，所以我们还要将旧栈SS和EIP备份，以便中断程序执行后还可以恢复到被中断的进程。因为CS代码段寄存器也是16位寄存器，所以也要在压入栈前进行0扩展，此时如下图
3.某些异常会有错误码，此错误码用于报告异常是在哪个段上发生的，也就是异常发生的位置，所以错误码中包含选择子等信息。错误码会紧跟在 EIP 之后入栈，记作 ERROR CODE
2。当中断发生时，无特权级转化时的压栈现象
此时由于不会切换栈，就不用保存SS和ESP，但是由于在处理完中断程序后还是要返回源程序中继续执行的，所以，我们的CS EIP寄存器还是要保存的。
这种中断返 回是用 iret 指令实现的。 Iret，即 interrupt ret。注意在返回的时候，其错误码不会自动跳过，所以需要我们手动跳过。
????????????????????????
好了，我们的压栈过程就到此讲完了，下面我们来了解一下，中断程序返回即出栈的过程，假设此时ESP已经跳过错误码指向eip_old
当处理器执行到 iret指令时，它首先需要从栈中返回CS_old 及EIP_old,由于处理器在中断返回的时候，并不记得自己来的时候也曾经做过特权级检查，所以这时候它还要再进行特权级检查。
特权级检查如下：
(1)将cs_old对应的代码段的DPL及cs_old中的RPL做特权级检查， 如果检查通过，随即需要更新寄存器cs和EIP
由于cs_old在入栈时已经将高16位扩充为 0，现在是 32 位数据，段寄存器 cs 是 16 位，故处理器丢弃 cs_old 高 16 位，将低16 位加载到 cs.
将 EIP_old加载到 EIP 寄存器，之后栈指针指向 EFLAGS。
如果进入中断时未涉及特权级转移，此时栈指针是 ESP_old (说明在之前进入中断后，是继续使用旧栈)。否则栈指针是 ESP_new (说明在之前进入中断后用的是 TSS 中记录的新栈)。
(2)将栈中保存的EFLAGS 弹出到标志寄存器 EFLAGS。如果在第 1 步中判断返回后要改变特权级， 此时栈指针是 ESP_new，它指向栈中的 ESP_old。否则进入中断时属于平级转移，用的是旧栈，此时栈指针是 ESP_old，栈中已无因此次中断发生而入栈的数据，栈指针指向中断发生前的栈顶。
(3)如果在第 1 步中判断出返回时需要改变特权级，也就是说需要恢复旧栈，此时便需要将 ESP_old 和 SS_old 分别加载到寄存器 ESP 及 SS，丢弃寄存器 SS 和 ESP 中原有的 SS_new 和 ESP_new，同时进行特权级检查。
由于 SS_old 在入栈时已经由处理器将高 16 位填充为 0，现在是 32 位数据，所以在 重新加载到栈段寄存器 SS 之前，需要将 SS_old 高 16 位剥离丢弃，只用其低 16 位加载 SS。
至此，处理器回到了被中断的那个进程。
参考书籍：《操作系统真相还原》第七章7.4.2
3658
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
