保护模式笔记六 代码跨段跳转

无人岛屿颈

前言

所有掩护模式索引链接：掩护模式笔记一 掩护模式先容
在先前的掩护模式笔记三 段形貌符和段选择子中提到了可以使用MOV、LES、LSS、LDS、LFS、LGS指令修改段寄存器
但CS段寄存器不能通过上面的指令修改；CS段寄存器为代码段寄存器，改变CS的同时必然要修改EIP
EIP寄存器，用来存储CPU要读取指令的地点,CPU通过EIP寄存器读取即将要执行的指令。每次CPU执行完相应的汇编指令之后，EIP寄存器的值就会增加
代码跨段跳转

同时修改CS和EIP的指令

指令寄义JMP FAR远跳转CALL FAR远调用RETF(return far)远返回INT(interrupt)停止IRET(interrupt return)执行到停止程序或过程的远返回只改变EIP的指令

指令寄义JMP跳转CALL调用JCC(jump condition code)跳转指令状态码/条件跳转RET返回JMP FAR 指令

指令格式

JMP Selector:Offset
形如：JMP 0x20:0x00452610

• Selector为段选择子
  
• Offset为要跳转的偏移
  

CPU执行指令流程

以上面的 JMP 0x20:0x00452610为例，探究CPU的执行流程
执行流程为：

• 拆分段选择子
  
• 根据段选择子查表得到段形貌符
  
• 权限检查
  
• 加载段形貌符
  
• 代码执行
  

拆分段选择子

段选择子为：0x001B
将其转换成二进制得到：0000 0000 0001 1011
然后根据段选择子的结构得到：（有关段选择子的结构可回顾掩护模式笔记三 段形貌符和段选择子）
IndexTIRPL二进制值0000 0000 0001 1011十进制值303寄义索引为3查询GDT表请求特权品级为3根据段选择子查表得到段形貌符

根据前面得到的段选择子的TI 可以确定要查询的表为GDT表
对应的段形貌符地点 = GDT表首地点 + 索引× 段形貌符长度 = GDT表首地点 + 索引 × 8
所以：对应的段形貌符地点 = 0x8003f000 + 3×8= 0x8003f000 + 24 = 0x8003f000 + 0x18 = 0x8003f018
使用windbg检察对应的段形貌符地点

得到对应的段形貌符为：00cffb00`0000ffff
将其转换为二进制得到：0000 0000 1100 1111 1111 1011 0000 0000 ` 0000 0000 0000 0000 1111 1111 1111 1111
根据段形貌符的结构得到：（有关段形貌符的结构可回顾掩护模式笔记四 段形貌符结构）
数据位31-242322212019-161514-131211-87-0寄义BaseGD/B0AVLSeg.LimitPDPLSTypeBase解释基地点粒度默认操作大小固定为0用于系统软件使用段大小限制有用位特权品级形貌符范例段范例基地点数值0000000011001111111110110000000数据位31-1615-0寄义Base AdressSegment Limit解释基地点段大小限制数值00000000000000001111111111111111这里要关注S位和Type域
S位
此时的S位为1，表明该段形貌符为代码段形貌符或者数据段形貌符
Type域
此时的Type域为1011，表明该段形貌符为代码段形貌符，且可执行可读，可访问
根据索引得到的段形貌符只有4种情况可以实现跳转：代码段、调用门、TSS使命段、使命门
此时的段形貌符为代码段形貌符，因此可以看下一步
权限检查

有关权限检查的内容在掩护模式笔记五 段权限检查中已具体先容，这里不过多赘述

<strong>判断 DPL是否满意：EPL=max(RPL,CPL)