代码段间的跳转(非调用门之类的)
段间跳转,有两种情况,要跳转的是一致代码段还是非一致代码段
同时修改CS和EIP的指令
JMP FAR / CALL FAR / RETF / INT / IRETD
注意
只改变EIP的指令
JMP/CALL/JCC/RET
关于代码段间跳转可以在手册中5.8和5.81中有详细解释
那么我们就来简单的分析一下它的代码段间跳转执行流程
举一个例子
JMP FAR 指令格式:
JMP 0x20:0x004183D7
1.段选择子拆分
0x20会被拆分成 0000 0000 0000 0010 0000
RPL=00
TI=0
INDEX=4
2.查表得到段描述符 [仅限于 代码段,调用门,TSS任务段,任务门]
TI=0 所以查抄GDT表
INDEX=4 找到GDT表里对应的段描述符
四种情况可以跳转:代码段,调用门,TSS任务段,任务门
这里在手册中的5.4章中有说
3.权限检查
分为两种情况
1.非一致代码段
2.一致代码段
这两种情况在手册的
非一致代码段5.8.1.1
一致代码段5.8.1.2
这里简单解释一下就是
如果是非一致代码段 要求CPL == DPL 并且 RPL <= DPL
如果是一致代码段,要求CPL>=DPL
为什么要区分一致代码段和非一致代码段呢
这里给出了大概的解释,就是一致性代码段主要用于数学函数库和异常处理程序的代码模块,这些代码对应用
程序提供支持,但是并不访问受保护的系统设施。这些模块是操作系统或者管理程序的一部分,但是它们可以以更低特权级来执行
也就是一些共享的代码段或者安全的代码段可以用一致代码段修饰,而一些会对系统产生不安全影响的就应该用非一致代码段修饰
那怎么能提升CPL权限来调用非一致代码段呢
直接对代码段进行JMP 或者CALL 的操作,无论目标是一致代码段还是非一致代码段,CPL都不会发生改变
手册里说明如果要提升CPL的权限,只能通过调用门
4.加载段描述符
通过上面的权限检查后,CPU会将段描述符加载到CS段寄存器中
5.代码执行
CPU将CS.Base + Offset 的值写入EIP 然后执行CS:EIP处的代码,段间跳转结束
最后总结一下:
1.对于一致代码段:也就是共享的段
特权级别高的程序不允许访问特权级别低的数据:核心态不允许访问用户态的数据;
特权级别低程序可以访问特权级别高的数据,但特权级不会改变(用户态还是用户态);
2.对于普通代码段(非一致代码段)
只允许同级访问;
绝对禁止不同级别的访问:核心态不能访问用户态,用户态不能访问核心态;
下次会做个小实验来加深一下印象