保护模式笔记六 代码跨段跳转

123456865

前言

全部保护模式索引链接：保护模式笔记一 保护模式介绍
在先前的保护模式笔记三 段形貌符和段选择子中提到了可以利用MOV、LES、LSS、LDS、LFS、LGS指令修改段寄存器
但CS段寄存器不能通过上面的指令修改；CS段寄存器为代码段寄存器，改变CS的同时必然要修改EIP
EIP寄存器，用来存储CPU要读取指令的地址,CPU通过EIP寄存器读取即将要执行的指令。每次CPU执行完相应的汇编指令之后，EIP寄存器的值就会增加
代码跨段跳转

同时修改CS和EIP的指令

指令含义JMP FAR远跳转CALL FAR远调用RETF(return far)远返回INT(interrupt)中断IRET(interrupt return)执行到中断程序或过程的远返回只改变EIP的指令

指令含义JMP跳转CALL调用JCC(jump condition code)跳转指令状态码/条件跳转RET返回JMP FAR 指令

指令格式

JMP Selector:Offset
形如：JMP 0x20:0x00452610

• Selector为段选择子
  
• Offset为要跳转的偏移
  

CPU执行指令流程

以上面的 JMP 0x20:0x00452610为例，探究CPU的执行流程
执行流程为：

• 拆分段选择子
  
• 根据段选择子查表得到段形貌符
  
• 权限查抄
  
• 加载段形貌符
  
• 代码执行
  

拆分段选择子

段选择子为：0x001B
将其转换成二进制得到：0000 0000 0001 1011
然后根据段选择子的布局得到：（有关段选择子的布局可回顾保护模式笔记三 段形貌符和段选择子）
IndexTIRPL二进制值0000 0000 0001 1011十进制值303含义索引为3查询GDT表哀求特权等级为3根据段选择子查表得到段形貌符

根据前面得到的段选择子的TI 可以确定要查询的表为GDT表
对应的段形貌符地址 = GDT表首地址 + 索引× 段形貌符长度 = GDT表首地址 + 索引 × 8
所以：对应的段形貌符地址 = 0x8003f000 + 3×8= 0x8003f000 + 24 = 0x8003f000 + 0x18 = 0x8003f018
利用windbg查看对应的段形貌符地址

得到对应的段形貌符为：00cffb00`0000ffff
将其转换为二进制得到：0000 0000 1100 1111 1111 1011 0000 0000 ` 0000 0000 0000 0000 1111 1111 1111 1111
根据段形貌符的布局得到：（有关段形貌符的布局可回顾保护模式笔记四 段形貌符布局）
数据位31-242322212019-161514-131211-87-0含义BaseGD/B0AVLSeg.LimitPDPLSTypeBase解释基地址粒度默认操纵大小固定为0用于系统软件利用段大小限制有效位特权等级形貌符范例段范例基地址数值0000000011001111111110110000000数据位31-1615-0含义Base AdressSegment Limit解释基地址段大小限制数值00000000000000001111111111111111这里要关注S位和Type域
S位
此时的S位为1，表明该段形貌符为代码段形貌符或者数据段形貌符
Type域
此时的Type域为1011，表明该段形貌符为代码段形貌符，且可执行可读，可访问
根据索引得到的段形貌符只有4种情况可以实现跳转：代码段、调用门、TSS任务段、任务门
此时的段形貌符为代码段形貌符，因此可以看下一步
权限查抄

有关权限查抄的内容在保护模式笔记五 段权限查抄中已详细介绍，这里不过多赘述

<strong>判断 DPL是否满足：EPL=max(RPL,CPL)