[windows内核]代码段跳转流程

代码段间的跳转(非调用门之类的)
段间跳转，有两种情况，要跳转的是一致代码段还是非一致代码段
同时修改CS和EIP的指令
JMP FAR / CALL FAR / RETF / INT / IRETD

注意
只改变EIP的指令
JMP/CALL/JCC/RET

关于代码段间跳转可以在手册中5.8和5.81中有详细解释

那么我们就来简单的分析一下它的代码段间跳转执行流程
举一个例子
JMP FAR 指令格式：
JMP 0x20:0x004183D7

1.段选择子拆分
0x20会被拆分成‭ 0000‬ 0000‬ 0000‬ 0010 0000‬
RPL=00
TI=0
INDEX=4

2.查表得到段描述符 [仅限于 代码段,调用门,TSS任务段,任务门]
TI=0 所以查抄GDT表
INDEX=4 找到GDT表里对应的段描述符

四种情况可以跳转:代码段，调用门，TSS任务段，任务门
这里在手册中的5.4章中有说

3.权限检查

分为两种情况
1.非一致代码段
2.一致代码段
这两种情况在手册的

非一致代码段5.8.1.1


一致代码段5.8.1.2


这里简单解释一下就是
如果是非一致代码段 要求CPL == DPL 并且 RPL <= DPL
如果是一致代码段,要求CPL>=DPL

为什么要区分一致代码段和非一致代码段呢

这里给出了大概的解释，就是一致性代码段主要用于数学函数库和异常处理程序的代码模块，这些代码对应用
程序提供支持，但是并不访问受保护的系统设施。这些模块是操作系统或者管理程序的一部分，但是它们可以以更低特权级来执行
也就是一些共享的代码段或者安全的代码段可以用一致代码段修饰，而一些会对系统产生不安全影响的就应该用非一致代码段修饰

那怎么能提升CPL权限来调用非一致代码段呢
直接对代码段进行JMP 或者CALL 的操作，无论目标是一致代码段还是非一致代码段，CPL都不会发生改变

手册里说明如果要提升CPL的权限，只能通过调用门

4.加载段描述符
通过上面的权限检查后,CPU会将段描述符加载到CS段寄存器中

5.代码执行
CPU将CS.Base + Offset 的值写入EIP 然后执行CS:EIP处的代码,段间跳转结束

最后总结一下:
1.对于一致代码段：也就是共享的段

特权级别高的程序不允许访问特权级别低的数据：核心态不允许访问用户态的数据；

特权级别低程序可以访问特权级别高的数据，但特权级不会改变（用户态还是用户态）；

2.对于普通代码段（非一致代码段）

只允许同级访问；

绝对禁止不同级别的访问：核心态不能访问用户态，用户态不能访问核心态；

下次会做个小实验来加深一下印象