特权级与代码转移.docVIP

特权级与代码转移 在汇编语言与计算机接口的课上介绍的门，除了可用于中断处理外，还可用于代码转移（如跳转、调用/返回、中断/中断返回、系统进入/系统退出等）时的特权级改变。任务状态段TSS则用于堆栈和任务切换。 1 特权级 1.1 特权级 在IA32处理器的分段机制中，采用的是环保护方式，有0~3共4个特权级（Privilege Level），数字越小级别越高。内层的级别高，外层的级别低。参见下图： 处理器通过识别CPL、DPL和RPL这三种特权级，来进行特权级检验，从而实现分段内存的保护功能。 CPL（Current Privilege Level，当前特权级）——为当前执行的程序或任务的特权级，存储在段寄存器CS和SS（中的段选择符）的低2位中。 DPL（Descriptor Privilege Level，描述符特权级）——为段或门的特权级，存储在段或门描述符的属性低字节中的DPL字段中。 RPL（Requested Privilege Level，请求特权级）——为取代（override）特权级，存储在指向调用目标段的段/门选择符的低2位中。 只有CPL的级别高于或等于（即级别数小于或等于）DPL时，当前的程序才有权访问对应的段。 请求/取代特权级被存放在指向调用目标的段/门选择符中的RPL字段中，当OS的（被调用）过程从一个应用程序（调用过程）接收一个选择符时，就会用该调用过程的特权级RPL，而不是操作系统过程的特权级CPL，来进行特权级检验。只有当RPL的级别高于或等于（即级别数小于或等于）被访问段的DPL时，其对该段数据的访问请求才被CPU允许。所以，OS过程往往使用RPL，来避免低特权级的应用程序，访问高特权级段内的数据。 1.2 特权指令 在保护模式下，某些CPU指令属于特权指令，是禁止应用程序使用的。这些特权指令控制着系统功能（比如装载系统寄存器）。仅当CPL 为0 时才能执行它们。如果CPL 不为0 时执行它们，CPU将会产生一个一般保护异常#GP（General-Protection exception）。 实模式下程序的CPL为0，从实模式进入保护模式的程序（如操作系统的内核）的CPL也为0。 以下系统指令为是特权指令： LGDT/SGDT——装载/保存GDT 寄存器。 LLDT/SLDT——装载/保存LDT 寄存器。 LIDT/SIDT——装载/保存IDT 寄存器。 LTR/STR——装载/保存任务寄存器。 MOV（控制寄存器）——装载和存储控制寄存器。 LMSW/SMSW——装载/保存机器状态字。 CLTS——清除寄存器CR0 中的任务切换标志。 MOV（调试寄存器）——装载和存储调试寄存器。 INVD——使缓存失效，无写回。 WBINVD——使缓存失效，有写回。 INVLPG——使TLB 项失效。 HLT——使处理器停止。 RDMSR——读模型相关寄存器。 WRMSR——写模型相关寄存器。 RDPMC——读取性能监视计数器。 RDTSC——读时间戳计数器。 寄存器CR4 中的PCE 和TSD 标志（分别是第4 位和第2 位）可分别开启RDPMC 和RDTSC 指令在任何CPL 下执行。 1.3 改变特权级 1.3.1 一致性 在保护模式下，为了控制代码转移和数据访问，IA-32处理器在段描述符中专门引入了一个一致性控制位C（Conforming，一致/符合/顺应），位于段描述符属性低字节中4位类型字段的第3位。 所有的数据段总是非一致的，不允许特权级更低的代码段访问。一致代码段允许从特权级更低的代码转入（并以转入前的原特权级继续运行），而非一致（nonconforming）代码段则不允许。同特权级的代码转移和数据访问总是允许的。而不论是一致还是非一致的代码段，都不允许（通过CALL和JMP指令）从高特权级转移到低特权级。 一般将不访问受保护设施（facilities）和某些类型的（如除法错或者溢出）异常处理的系统实用程序（system utilities）放入一致代码段（以供用户程序的代码调用），而将不能被特权级更低的程序和过程访问的系统实用程序（utilities）放入非一致代码段（只能由系统程序的代码自己调用）。 对违规的代码转移和数据访问，CPU会产生一般保护异常#GP。 一致性与代码转移及数据访问 代码转移 或数据访问 段类别 特权级 适用代码类型 低→高 高→低 同级之间 代码转移 一致代码段 √ × √ 不访问受保护设施和某些类型的异常处理的系统实用程序 非一致代码段 × × √ 不能被特权级更低的程序和过程访问的系统实用程序 数据访问 (总是非一致的) 数据段 × √ √ 1.3.2 CPL与DPL/RPL CPL（Current Privil