4.代码跨段跳转

代码的跨段就是修改CS段寄存器

段寄存器:
ES,CS,SS,DS,FS,GS,LDTR,TR

段寄存器读写:
除CS外,其他的段寄存器都可以通过 MOV,LES,LSS,LDS,LFS,LGS指令进行修改

CS的改变意味着EIP的改变,改变CS的同时必须修改EIP,所以我们无法使用上面的指令来进行修改.

同时修改CS与EIP的指令.JMP FAR /CALL FAR /RETF /INT/IRETED

注意:
只改变EIP的指令JMP/ CALL/ JCC /RET

JMP FAR
代码间的跳转(段间跳转非调用门之类的)执行流程
JMP 0x20:0x004183D7 CPU如何执行这行代码?
段选择子拆分0x20对应二进制形式0000 0000 0010 0000

 RPL=00		//0环
 TI=0		//0 查gdt表
 Index = 4	//gdt首地址+4*8找到对应的段描述符

段描述符必须为代码段，数据段是不能执行的。通过索引找到的描述符有4种情况是允许的：代码段，调用门，TSS任务段，任务门

权限检查:
如果为非一致代码段，要求：CPL==DPL && RPL<=DPL
如果为一致代码段，要求：CPL>=DPL

1. 系统提供了一些代码，这段代码不会破坏系统，直接提供给应用层使用的就可以用一致代码段修饰
2. 如果不希望应用层直接访问的代码就用非一致代码段修饰

加载段描述符：
通过上面的权限检查后，CPU会将段描述符加载到CS段寄存器中

代码执行
CPU将CS.Base+Offset（就是0x20后面的）的值写入EIP然后执行CS：EIP处的代码，段间跳转结束

1、段选择子拆分
2、查表得到段描述符
3、权限检查
4、加载段描述符
5、代码执行

3.段描述符属性。有看代码段或数据段，一致代码段，非一致代码段的技巧
------------------------------------------------------------

对于一致代码段:也就是共享的段

1. 特权级高的程序不允许访问特权级低的数据:核心态不允许访问用户态的数据
2. 特权级低的程序可以访问到特权级高的数据,但特权级不会改变:用户态还是用户态

对于普通代码段:也就是非一致代码段

1. 只允许同级访问
2. 绝对禁止不同级别的访问:核心态不是用户态,用户态也不是核心态,

总结
1、为了对数据进行保护,普通代码段是禁止不同级别进行访问的。
用户态的代码不能访问内核的数据,同样,内核态的代码也不能访问用户态的数据.
2、如果想提供一些通用的功能,而且这些功能并不会破坏内核数据,那么可以选择一致代码段,这样低级别的程序可以在不提升CPL权限等级的情况下即可以访问.
3、如果想访问普通代码段,只有通过调用门等提示CPL权限,才能访问。