2.探测段寄存器

最新推荐文章于 2020-11-28 10:43:02 发布
最新推荐文章于 2020-11-28 10:43:02 发布
阅读量319 收藏
点赞数
分类专栏： 保护模式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42052102/article/details/81628078
版权

这里写图片描述
上面的值每台电脑都可能不一样

这里写图片描述
程序正常运行证明它确实是可读写的

把他换成cs后就出现异常了
这里写图片描述

下面这段代码证明fs的Base是存在的
这里写图片描述

Limit，要减3字节
这里写图片描述

写段寄存值给16位可见部分剩下80位从GDT来

DPL：描述符特权（Descriptor Privilege Level） 在段描述符13~14
RPL：请求特权级RPL(Request Privilege Level) 在段选择子0~1
CPL：当前任务特权（Current Privilege Level） CS寄存器的低两位

在这里插入图片描述
图中两条指令在ring0下执行会失败

执行指令时：RPL<=CPL && RPL<=DPL指令才能执行成功
mov eax,dword ptr ds:[0x80000000]这段指令不能被执行就是因为权限不够

My classmates
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
MT9V034寄存器描述1.pdf
08-19
mt9v034 寄存器描述文件，适合于探测器的开发应
（1）段寄存器属性探测
hambaga的博客
09-22 1678
段寄存器由4部分，共96位组成，其中段选择子（Selector）是可见的，占16位；另外3部分占80位，不可见。下面通过程序论证不可见部分的存在。 详细说明见代码注释。 #include <stdafx.h> int var = 0; int main() { // 段寄存器由4部分共96位组成，分别是 // Selector（段选择子）：16位，是唯一可见的部分，实际上就是GDT表的下标 // Attribute：16位，不可见，控制段的读写执行属性 // Base：32位，.
Windows保护模式学习笔记（一）—— 段寄存器&GDT表
qq_41988448的博客
10-16 3807
保护模式学习笔记（一）前言保护模式参考书籍：段寄存器段寄存器的结构段寄存器的读写段寄存器的属性探测Attribute：探测Base：探测Limit：GDT表与LDT表GDT表段描述符段描述符的属性```P位``````G位``````S位``````Type域``````DPL```段描述符与段寄存器结构的对应关系段选择子加载段描述符到段寄存器 前言 海东老师牛逼！ 保护模式 X86 CPU的...
03-段寄存器属性探测
啊哈的博客
11-28 135
1.段属性探测 要点回顾： 上一节课我们讲过段寄存器有96位： Selector //16位 Atrribute //16位 Base //32位 Limit //32位 我们可以通过MOV指令进行读写（LDTR和TR除外） 但我们只能看见16位，那如果证明Attribute、Base、Limit的存在呢？ 1、段寄存器成员简介 2、探测Attribute int var = 0; __asm { mov ax,ss //cs不行 cs是可读 可执行 但不可写
[windows内核]段寄存器属性探测
r250414958的博客
05-17 566
上篇说到 段寄存器一共有96位，可见部分只有16位，也就是我们在od看到的段选择子，还有80位是不可见的，我们可以通过mov指令进行读写[LDTR和TR除外] 段寄存器具有以下结构 struct SegMent { WORD Selector; // 段选择子 16位 可见 WORD Attributes; // 段属性 16位 不可见 只有少数几个属性位是有效的 DWORD Base // 段起始地址 32位 不可见 仅对于FS和GS有效 DWORD Limit // 段大小 32位
操作系统第二次实验问题清单
txcjhaw的博客
11-13 444
1. 什么是实模式，什么是保护模式 实模式就是用基地址+偏移量就可以拿到物理地址的模式 保护模式就是不能直接拿到物理地址的模式 2. 什么是选择子 选择子共16位，放在段选择寄存器里 低2位表示请求特权级 第三位表示选择GDT方式还是LDT方式 高13位标识在描述符表中的偏移 3. 什么是描述符 保护模式下引入描述符来描述各种数据段，所有描述符均为8个子节（0...
光电探测器阵列CCD摄像器件
01-19
CCD型摄像器件包括三个部分：进行光电转换的光电探测器阵列部分、移位寄存器电荷转移部分、MOSFET源跟随输出部分。光电转换部分利用普通PN二极管就可实现，其中重要的、也是CCD区别于其他摄像器件的部分是移位寄存器...
使用频率计数器和OLED显示屏的金属探测器-电路方案
04-20
信号的质量并不重要（很明显，我没有对Q2基极电流进行过多考虑），因为重要的是触发arduino引脚的触发，该引脚配置为计数器寄存器。 3D打印零件 使用OpenSCAD 设计3D打印的零件，并使用Geeetech Rostok 301 3D打印机...
m序列发生器(线性移位寄存器)mseq
11-17
m序列发生器(线性移位寄存器)产生伪随机码,即m序列。m序列的长度P由移位...n路距离相关器用于显示在有效探测范围内探测到的目标,每路相关器延迟码的延时均为码元宽度t。的整数倍,相邻的两路之间相差一个码元宽度。
Tornado:Tornado是一种编译器，可生成经掩蔽的位片实现，并在位寄存器探测模型中被证明是安全的
05-19
Tornado是一种编译器，可生成在位/寄存器探测模型中被证明是安全的屏蔽位切片实现。 在以下出版物中介绍了它 经过 索尼娅·贝莱德（SoniaBelaïd） 皮埃尔·埃瓦里斯特·达甘德 达里乌斯·默卡迪耶（Darius ...
22-从段寄存器开始
网络安全
06-08 593
1. ds寄存器 保护模式有2种非常重要的机制：段和页，这2种机制都是非常复杂的，无论是学习段或者页的机制，在此之前都要先了解段寄存器。 来看下面这一段代码： mov dword ptr ds:[0x123456],eax 在上面的代码中，有一个ds寄存器，根据前面学习实模式我们知道ds是一个数据段寄存器。eax是一个32位的寄存器，dword表示4字节，正好也是32位。换句话说，这段代...
13. PDE_PTE属性
My classmates
10-13 2319
物理页的属性= PDE属性&amp;amp;amp;amp; PTE属性 （后12位） 4d404063 属性含义 P：有效位。0 表示当前表项无效。 R/W: 0 表示只读。1表示可读可写。 U/S: 0 表示3特权级程序可访问，1表示只能0、1、2特权级可访问。 A: 0 表示该页未被访问，1表示已被访问。 D: 脏位。0表示该页未写过，1表示该页被写过。 PS: 只存在于页目录。0表示这是4KB页，指向一个页表...
19.控制寄存器
My classmates
10-15 2082
控制寄存器用于控制和确定CPU的操作模式。 CrO Cr1 Cr2 Cr3 Cr4 Cr1保留 Cr3页目录表基址 CR0 说明: PE: CRO的位0是启用保护(ProtectionEnable)标志。PE-1保护模式PE-0实地址模式这个标志仅开启段级保护,而并没有启用分页机制。若要启用分页机制,那么PE和PG标志都要置位。 PG:当设置该位时即开启了分页机制。在开启这个标志之前必须已经或...
12.PDE与PTE
My classmates
10-13 1707
页表：一个大小为 1024 个元素的数组，用来保存页索引号。数组中的每个元素的高20 bit 用来保存页索引号，低 12 bit 保存页属性。每个元素的大小是 32 bit，也就是 4 字节。 一个页表本身占用一页（4KB） 页目录：页表本身既然也占用一页，那页表本身这个物理页也是有索引号的。所以保存这种物理页索引号的页表，叫一级页表，也叫页目录。 PTE可以指向物理页，也可以...
15.PAE分页（2-9-9-12）
My classmates
10-14 1540
10-10-12分页方式,在这种分页方式下物理地址最多可达4GB。 但随着硬件发展, 4GB的物理地址范围已经无法满 足要求 Intel在1996年就已经意识到这个问题了,所以设计了新的分页方式. 2-9-9-12分页,又称为PAE (物理地址扩展)分页. 页的大小是确定的, 4KB不能随便改,所以12确定了 如果想增大物理内存的访问范围,就需要增大PTE,增大多少还要考虑对齐的因素,增加到...
3.段描述符属性
My classmates
10-10 1454
//结构体表示: Struct Segment { Word selecter //可见部分 Word Atrributes //属性,可读可写可执行 高8~23位 DWORD Base //当前段从哪开始 粉红色部分 DWORD LinIT //当前段整个有多长 浅蓝色部分 } -------------------------------...
11.分页（10-10-12）
My classmates
10-13 1177
在x86的cpu有两种转换的方式 101012 29912 先讲101012分页，默认是29912分页我们要将它先改成101012分页先 把矩形处的no去掉然后重启 实验 过滤它找到正确的 现在找到的是一个线性地址，我们来将他转换成物理地址。 000AE6C8 10-10-12分页刚好32位将它分成3份 0000 0000 00 == 0x0; 00 1010 1110 == 0xA...
9.任务段（TSS）
My classmates
10-12 1097
在调用门、中断门与陷阱门中,一旦出现权限切换,那么就会有堆栈的 ,切换。而且,由于CS的CPL发生改变,也导致了SS也必须要切换。 切换时,会有新的ESP和SS(CS是由中断门或者调用门指定)这2个值从哪里来的呢? 答案: TSS (Task-state segment ),任务状态段 TSS就是一块内存，大小104个节 不要把TSS与任务切换联系到一起 TSS的意义就在于可以同时换掉一堆寄存器...
5.长调用与短调用
My classmates
10-10 1020
我们通过JMP FAR可以实现段间的跳转,如果要实现跨段的调用就必须要学习CALL FAR,也就是长调用. CALL FAR比JMP FAR要复杂, JMP并不影响堆栈但CALL指令会影响. 长调用会先将调用者cs压栈，再将返回地址压栈，esp+8 随者权限的变化堆栈就会切换 总结: 1跨段调用时,一日有权限切换,就会切换堆栈. 2CS的权限一旦改变, SS的权限也要随着改变, CS与SS...
linux i2c总线寄存器
最新发布
09-05
通过这些寄存器，可以实现对I2C总线的读写操作、设备的探测和配置等功能。 I2C总线寄存器主要包括如下几个方面的功能： 1. 控制寄存器：用于设置I2C总线的工作模式和速率等参数。通过控制寄存器可以选择I2C总线的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值