sysenter 和 sysexit

 　　在 Ring3 的代码调用了 sysenter 指令之后，CPU 会做出如下的操作：

　　1． 将 SYSENTER_CS_MSR 的值装载到 cs 寄存器

　　2． 将 SYSENTER_EIP_MSR 的值装载到 eip 寄存器

　　3． 将 SYSENTER_CS_MSR 的值加 8（Ring0 的堆栈段描述符）装载到 ss 寄存器。

　　4． 将 SYSENTER_ESP_MSR 的值装载到 esp 寄存器

　　5． 将特权级切换到 Ring0

　　6． 如果 EFLAGS 寄存器的 VM 标志被置位，则清除该标志

　　7． 开始执行指定的 Ring0 代码

　　在 Ring0 代码执行完毕，调用 SYSEXIT 指令退回 Ring3 时，CPU 会做出如下操作：

　　1． 将 SYSENTER_CS_MSR 的值加 16（Ring3 的代码段描述符）装载到 cs 寄存器

　　2． 将寄存器 edx 的值装载到 eip 寄存器

　　3． 将 SYSENTER_CS_MSR 的值加 24（Ring3 的堆栈段描述符）装载到 ss 寄存器

　　4． 将寄存器 ecx 的值装载到 esp 寄存器

　　5． 将特权级切换到 Ring3

　　6． 继续执行 Ring3 的代码

　　由此可知，在调用 SYSENTER 进入 Ring0