2019年7月18日
13.[保护模式]陷阱门
摘要： 1.陷阱门描述符 0D111 F 唯一的区别： 可屏蔽中断受IF影响 阅读全文
posted @ 2019-07-18 10:45 瀚瀚大人 阅读(179) 评论(0) 推荐(0)
12.[保护模式]中断门
摘要： Windows没有使用调用门，但是使用了中断门： <1>系统调用 <2>　调试 1.IDT 中断描述符表 2.IDT表的构成 3.中断门的描述符 0D110 E 除了不能传参数和8-12位，其他与中断门基本无异 阅读全文
posted @ 2019-07-18 10:36 瀚瀚大人 阅读(205) 评论(0) 推荐(0)
2019年7月17日
11.[保护模式]调用门
摘要： 1.调用门执行流程 指令格式：CALL CS:EIP（EIP是废弃的） 执行步骤： 2.门描述符 S位一定是0； 只有为0 才是系统段描述符 TYPE位为1100的时候则是门描述符； 代码真正要执行的地址是：Segment Selecotor段选择子的BASE + 由Offset in Segmen 阅读全文
posted @ 2019-07-17 22:21 瀚瀚大人 阅读(371) 评论(0) 推荐(0)
10.[保护模式]长调用与短调用
摘要： CALL FAR 长调用最终需要执行的代码由CS段选择子找到的调用门决定的 提权的时候堆栈发生了切换，保留原CS,ESP,SS 返回也是RETF 总结： 1.跨段调用时，一旦有权限切换，就会切换堆栈； 2.CS的权限如果没有变更，那么只换CS；’CS的权限一旦发生改变，SS的权限也要随之改变，CS与 阅读全文
posted @ 2019-07-17 16:33 瀚瀚大人 阅读(377) 评论(0) 推荐(0)
9.[保护模式]代码的跨段跳转流程
摘要： IRETD 图上错了 段描述符如果是数据段是不允许跳转的！ 4.权限检查: 如果非一致代码段，要求CPL == DPL 并且 RPL<=DPL （应用层不能直接访问的） 如果是一致代码段，要求 :CPL >=DPL;(电脑内核提供可以直接有3环访问的（共享段）) 5.加载段描述符 通过上面的检查权限 阅读全文
posted @ 2019-07-17 15:18 瀚瀚大人 阅读(323) 评论(0) 推荐(0)
8.[保护模式]段权限检查
摘要： 1.CPU的分级 2.如何查看程序处于几环？ CPL：当前特权级 CS和SS中存储的段选择子后两位 3.DPL：描述符的特权级别： 举例说明：MOV DS,AX 第一步：先判断CS代码段是否有权限执行代码 第二步：如果有权限执行，那么把AX的值复制给DS （ds=ax）,如果ds 原本就等于ax，那 阅读全文
posted @ 2019-07-17 14:43 瀚瀚大人 阅读(438) 评论(0) 推荐(0)
7.[保护模式]段描述符DB位
摘要： B = 0 64K 65535字节 B = 1 4G（指定的虚拟4GB空间） 如果需要去16位的加个前缀67： 1.DB位位于第22位 对以下三种情况都有影响： 只要是代码段都为B， 只要是数据段都为D 情况一: 对CS段的影响 D =1 采用32位寻址方式 D =0 采用16位寻址方式 前缀67 阅读全文
posted @ 2019-07-17 11:52 瀚瀚大人 阅读(461) 评论(0) 推荐(1)
2019年7月14日
6.[保护模式]段描述符属性_S位_TYPE域
摘要： 1.S位 S = 1 代码段或者数据段描述符 S = 0 系统段描述符 注意：DPL在WINDOWS内只会出现两种情况，全是0或者1 代码段那么P为已经确定为1 S也为1 那么DPL 为0 则是9 为1 则是F 2.TYPE域 TYPE域小于8则为数据段 大于8则是代码段 数据段说明： 8A 代表是 阅读全文
posted @ 2019-07-14 15:25 瀚瀚大人 阅读(503) 评论(0) 推荐(0)
2019年7月12日
5.[保护模式]段描述符属性_P位_G位
摘要： 1.P位 P = 1 段描述符有效 P = 0 段描述符无效 2.段描述符与段寄存器的对应关系 阅读全文
posted @ 2019-07-12 21:07 瀚瀚大人 阅读(516) 评论(0) 推荐(0)
2019年7月11日
4.Windows 用户态调试模型
摘要： 阅读全文
posted @ 2019-07-11 21:53 瀚瀚大人 阅读(187) 评论(0) 推荐(0)