当我在说跳转时,说的什么?

CPU有很多指令,不是所有的指令都能够随时用,比如

RING3到RING0-LMLPHP

ltr指令就不是随便什么时候能用,在保护模式下,如果你不安规则来执行指令,CPU就会抛出异常,比如你在INTEL手册上就能看到如下文本

RING3到RING0-LMLPHP

意思据是说,如果你当前的CPL不是RING0,那么就会抛出GP(0)异常!

所以要正确使用这个指令,你就需要将CPL跳转到RING0来。这就是跳转!

RING3到RING0(用户态到内核态)的特权转变过程

首先得要有一个RING3的代码段,并且该代码段正处于运行状态

1.定义RING3代码段

2.必须为RING3代码段定义描述符

3.为RING3代码段定义选择子

4.有了RING3的代码段,描述符,选择子,当然应该有RING0

到此准备工作已经做好(各级堆栈也需要准备),要从RING3跳转到RING0,通过这一篇文章,可以通过调用门实现从低级到高级的跳转,接下来定义调用门,和调用门的选择子

调用门定义时,需要用到RING0的选择子。并且调用门和调用门选择子的特权等级也都是RING3,加入调用门本身就定义为非RING3,那么在RING3代码中执行跳转时,就会报错。

现在来晚上RING3代码段最后一句,跳转到RING0

call SelectorCallGateTest:0 ;

准备一大堆,一句话就跳转了!RING3->RING0。从老幺一下权利跃升到老大!

05-08 08:42