保护模式再学习3-段属性再认识

谁借莪１个温暖的怀抱￠ 2022-05-11 20:04 188阅读 0赞

重新认识Windbg查看段描述符

0: kd> r gdtr   //常规访问gdt表
    0: kd>dq 8003f000
    
    0: kd> dq gdtr   //当进一步缩写时
    
    
    如果我们要查看段描述符，需要对照查看
    0: kd> dq 8003f008
    8003f008  00cf9b00`0000ffff
    0: kd> dq 8003f010
    8003f010  00cf9300`0000ffff
    
    
    
    
    当使用dg命令时：
    0: kd> dg 08
                                      P Si Gr Pr Lo
    Sel    Base     Limit     Type    l ze an es ng Flags
    ---- -------- -------- ---------- - -- -- -- -- --------
    0008 00000000 ffffffff Code RE Ac 0 Bg Pg P  Nl 00000c9b
    
    
    0: kd> dg 10
                                      P Si Gr Pr Lo
    Sel    Base     Limit     Type    l ze an es ng Flags
    ---- -------- -------- ---------- - -- -- -- -- --------
    0010 00000000 ffffffff Data RW Ac 0 Bg Pg P  Nl 00000c93

重新认识TYPE位

当CPU使用段或者门的时候，其中的检查步骤之一就是检查GDT表中的的段描述符的TYPE位的属性，当**GDT表中存在中断门**的时候，通过call或者jmp访问中断门的时候，CPU就会在**硬件层面抛出一个异常**  
![这里写图片描述][70]

--------------------

S位：System，区分系统段描述符和用户段描述符

--------------------

G位：粒度 字节/页

G位存在的意义：兼容 优化
    当系统使用TSS段的时候，每个TSS大小至少为104个字节

![这里写图片描述][70 1]  
当线程为2240时，如果有G位，占用内存为248K  
如果没有G位，内存分页为4K小页时。占用内存为10M，如果为大页…  
总结：如果没有 G 位，将会极大浪费内存空间

--------------------

DB位：  
代码段 D:默认操作数大小-32位系统里加指令前缀当成16位来操作  
数据段 B:扩展属性位

*  向上扩展：Base起始地址，Limit最大有效地址
 *  向下扩展：Limit最低有效地址 最高地址由DB位中的B来决定  
    B=0:64K B=1:4G

--------------------

DPL：  
段寄存器权限检查

jmp call 权限检查
     1. 普通数据段：Max(CPL,RPL)<=DPL
     2. 栈：SS.Selector.RPL==CS.Selector.RPL==CSS==CS.DPL==SS.DPL
    
    jmp call 可以在同权限之间跳转 或者由低权限往高权限跳转

与段权限检查无关      
    retf iretd权限检查
    CPL<=RPL且RPL==DPL
    
    retf iretd 可以可以在同权限之间跳转 或者由高权限往低权限跳转**重点内容**
    只能使用Selector段描述符返回

--------------------

AVL：可以获取，CPU与OS都没有使用

[70]: /images/20220512/6e63d8d08bd04dac8098cf7ebd2f8579.png
[70 1]: /images/20220512/5528e13f66c4441288c4f2b42ca2937d.png