03.段寄存器

一、什么是段寄存器？

段寄存器是因为对内存的分段管理而设置的。计算机需要对内存分段，以分配给不同的程序使用。在描述内存分段时，需要有如下段的信息：1.段的大小；2.段的起始地址；3.段的管理属性（禁止写入/禁止执行/系统专用等）。需要用8个字节（64位）存储这些信息，但段寄存器只有16位，因此段寄存器中只能存储段号（segment selector，也译作“段选择符”），再由段号映射到存在内存中的GDT（global (segment) descriptor table，全局段号记录表），读取段的信息。

二、如何根据段寄存器查询段描述符？

1.使用windbg输入r gdtr可以查询到GDTR表的地址
2.使用dq命令已8字节读取GDTR表
3.根据段寄存器的值获取到当期段寄存器在GDTR表的下标，然后就可以获取到段描述符

实战步骤
1.在虚拟内获取一个DS段，值为0X0023，二进制为 100 0 11，如图

2. 拆解DS段的二进制，得到段选择子的， RPL为11，代表LEVEL是3坏，TI是0，代表这个段选择子是在GDT表中，index二进制为100，代表段选择子在GDT表中的下标为4
3. 如图在windbg中输入R GDTR查询到GDTR表的地址，在使用dq命令读取GDTR表

4. 在GDTR表中第4位为00cff300`0000ffff 这个就是我们要找的段描述符
5. 根据段描述符就可以知道，该段的所有信息
6. 高32位 0000 0000 1100 1111 1111 0011 0000 0000
7. 低32位 0000 0000 0000 0000 1111 1111 1111 1111
8. 段基地址：0000 0000 0000 0000 0000 0000 0000 0000
9. G ：4KB单位 D/B: 32 位段 L：32位代码段标志 AVL：0 p：段存在位 DPL:3环 s:数据段或者代码段 type:0011
10.段界限 1111 1111 1111 1111 1111
G：LIMIT的单位，该位 0 表示单位是字节，1表示单位是 4KB
D/B: 该位为 0 表示这是一个 16 位的段，1 表示这是一个 32 位段
L： 64位代码段标志
AVL: 该位是用户位，可以被用户自由使用
LIMIT: 段的界限，单位由 G 位决定。数值上（经过单位换算后的值）等于段的长度（字 节）- 1
P: 段存在位，该位为 0 表示该段不存在，为 1 表示存在。
DPL：段权限
S: 该位为 1 表示这是一个数据段或者代码段。为 0 表示这是一个系统段（比如调用门，中断门等）
TYPE: 根据 S 位的结果，再次对段类型进行细分。