保护模式概述.docVIP

保护模式概述v X)X?以下内容并不成熟，希望抛砖引玉，大家讨论一下吧：）5GrQ? ?称其为概述是因为我希望能给出一个关于保护模式的概貌性的Yu描述,而不是深入每个细节,因为篇幅不允许也没有必要,细节还是应F7c该看相关的文档.h/?OldLinux论坛 -- 有关早期Linux内核代码发展的论坛。　　7第一:实模式下程序的运行回顾.$uKIzp? ?程序运行的实质是什么?其实很简单,就是指令的执行,显然CPU,OB6是指令得以执行的硬件保障,那么CPU如何知道指令在什么地方呢?RmgN对了,80x86系列是使用CS寄存器配合IP寄存器来通知CPU指令在内存}7中的位置.?? ?程序指令在执行过程中一般还需要有各种数据,80x86系列有DS、0~L$ES、FS、GS、SS等用于指示不同用途的数据段在内存中的位置。(4v? ?程序可能需要调用系统的服务子程序，80x86系列使用中断机制u来实现系统服务。u0k^M? ?总的来说，这些就是实模式下一个程序运行所需的主要内容hbWT#（其它如跳转、返回、端口操作等相对来说比较次要。）j?OldLinux论坛 -- 有关早期Linux内核代码发展的论坛。　　k第二：保护模式---从程序运行说起3T? ?无论实模式还是保护模式，根本的问题还是程序如何在其中运行。22因此我们在学习保护模式时应该时刻围绕这个问题来思考。b? ?和实模式下一样，保护模式下程序运行的实质仍是“CPU执行指令，Os;[rf操作相关数据”，因此实模式下的各种代码段、数据段、堆栈段、中}nO*断服务程序仍然存在，且功能、作用不变。K? ?那么保护模式下最大的变化是什么呢？答案可能因人而异，我的C答案是“地址转换方式”变化最大。H#?OldLinux论坛 -- 有关早期Linux内核代码发展的论坛。　　[ZYx第三：地址转换方式比较o.N|l? ?先看一下实模式下的地址转换方式，假设我们在ES中存入0x1000，Zy`DI中存入0xFFFF,那么ES:DI=0x1000*0x10+0xFFFF=0x1FFFF,这就是众TE0)所周知的“左移4位加偏移”。8sn? ?那么如果在保护模式下呢？假设上面的数据不变ES=0x1000,+MCHDI=0xFFFF，现在ES:DI等于什么呢？B? ?公式如下：（注：0x1000=1000000000000b= 10 0000 0000 0 00）fK_%)? ?ES:DI=全局描述符表中第0x200项描述符给出的段基址+0xFFFF ? ?现在比较一下，好象是不一样。再仔细看看，又好象没什么区别！?@6? ?为什么说没什么区别，因为我的想法是，既然ES中的内容都不是V|zm4l真正的段地址，凭什么实模式下称ES为“段寄存器”，而到了保护模式=6就说是“选择子”？+~? ?其实它们都是一种映射，只是映射规则不同而已：在实模式下这DkL%MB个“地址转换方式”是“左移4位”；在保护模式下是“查全局/局部描述表”M。前者是系统定义的映射方式，后者是用户自定义的转换方式。而它_A]U影响的都是“shadow register”obMi7F? 从函数的观点来看，前者是表达式函数，后者是列举式函数：~}? ? 实模式： ?F(es--segment)={segment |segment=es*0x10}gost? ? 保护模式：F(es--segment)={segment |(es,segment)∈GDT/LDT}5其中GDT、LDT分别表示全局描述符表和局部描述符表。uCqcR?OldLinux论坛 -- 有关早期Linux内核代码发展的论坛。　　a第四：保护模式基本组成9? ?保护模式最基本的组成部分是围绕着“地址转换方式”的变化增设了/jz相应的机构。}pR_? ?1、数据段I9? ?前面说过，实模式下的各种代码段、数据段、堆栈段、中断服务程cKeKKa序仍然存在，我将它们统称为“数据段”，本文从此向下凡提到数据段都~D?d是使用这个定义。)u? ?2、描述符3@9Yc? ?保护模式下引入描述符来描述各种数据段，所有的描述符均为8个字,`节（0-7)，由第5个字节说明描述符的类型，类型不同，描述符的结构也JRq%/有所不同。# [? ?若干个描述符集中在一起组成描述符表，而描述符表本身也是一种36Bd数据段，也使用描述符进行描述。}3igh`? ?从现在起，“地址转换”由描述符表来完成，从这个意义上说，描述符);!Kg表是一张地址转换函数表。2? ?3、选择子el$8p)? ?选择子是一个2字节的数，共16位，最低2位表示RPL，第3位表示查表 是利用G