中断门&陷阱门介绍

中断描述符表（IDT）

IDT为每一个异常或中断向量对应的例程或任务分配了一个门描述符。同GDT和LDT一样，IDT也是由一系列描述符组成；和GDT不同的是第一个索引不是NULL描述符，异常或中断向量号乘以8即可得到IDT中的索引。由于只有256个中断或异常向量，所以IDT描述符数量少于等于256。
中断门描述符

TYPE（1110）:E
进入指令为

int 0xX //进入指令
iret/iretd //返回指令

实验

#include <stdio.h>
#include <stdlib.h>
#include <windows.h>
int a=0;
void __declspec(naked) IdtEntry()
{
	__asm
	{
 	    mov eax,0x100;
	    mov a,eax;
 	    iretd;
	}
}

int main()
{
    printf("%p", IdtEntry);
  	__asm
    {
    	int 0x20;
    }
    system("pause");
}

进入R0堆栈中

三环的EIP(返回地址)
三环的CS段选择子
三环的EFLAGS寄存器
三环的ESP
三环的SS段寄存器

对比调用门多压入一个EFLAGS寄存器，原因是在中断门中处理器处理EFLAGS的IF位时会进行修改。

陷阱门

陷阱门同中断门很类似，执行指令也为INT+索引号，返回指令也相同 iret/iretd；中断门和陷阱门的唯一区别在于处理器处理EFLAGS的IF位方式，当通过中断门访问异常或中断处理例程时，处理器清除IF位，以阻止另外的中断干扰当前的中断处理例程，后续的IRET指令用存储在栈中的EFLAGS的内容恢复IF的值，而通过陷阱门处理例程时,IF位不受影响。

TYPE：
E(1111)：32位陷阱门
7(0111)：16位陷阱门

IF位作用：中断允许标志位，IF为1，CPU会响应可屏蔽硬件中断请求。IF为0，禁止响应可屏蔽硬件中断。
注：IF位不影响异常和不可屏蔽中断（NMI）的产生。不可屏蔽由int产生的中断