保护模式4-段权限检查

快来打我* 2022-05-12 04:58 169阅读 0赞

**段权限检查**  
`MOV DS,AX`

AX里存储着一个16位段选择子，通过段选择子在GDT表里找到一个段描述符  
**但是并不是所有的段描述符都能直接被加载到段寄存器里**

1.  CPU特权级别
    
    特权级(Ring)也叫(hierarchical protection domains)，有的也称为用户态(user mode)。它是一种机制来保护数据和阻止恶意行为（确保计算机安全）。电脑操作系统提供不同权限访问级别的资源。特权级分为4级，特权级0、1、2、3  
    在windows中只使用特权级0和特权级3。特权最高的一般是特权级0，可以直接操作硬件，如CPU和内存。一般操作系统和驱动运行在此级别下。特权级3是给一般的程序使用的，可以调用基本的CPU指令。在特权级三无法调用特权级0的指令，如果调用则显示为非法指令  
    引用特权级的概念是为了保护计算机，一些危险指令只有操作系统可以执行，防止普通程序滥用其他程序的资源。如间谍软件要想开启摄像头就必须向特权级0的驱动程序请求开启，否则就不允许  
    ![CPU特权级][CPU]

CPL（Current Privilege Level）：CPU当前的权限级别，运行的程序处于什么特权级别
    	3环程序的段选择子多为0023 002B 001B,0环程序的段选择子为0008等等
    
    DPL (Descriptor Privilege Level):描述符特权级别，段描述符的权限等级
    	想访问的段描述符处于什么等级
    	
    RPL (Request Privilege Level):请求特权级别，用什么权限去访问一个段
    
    
    	CPL CPU当前的权限基本别
    	DPL 如果你想访问我，你应该具备什么样的权限
    	RPL 用什么权限去访问一个段
    
    为什么要有RPL？ 我们可以用"读 写"的权限去打开一个文件，但是为了避免破坏文件，我们可以只读权限打开

数据段权限检查：
    CPL<=DPL 并且RPL<=DPL
    
    如果程序出于0环，CPL=0
    MOV AX,000B    //RPL=3
    MOV DS,AX      //AX指向的段描述符的DPL=0
    那么就会发生访问错误，因为请求特权级别为3

[CPU]: /images/20220512/1c9fc6291c684f7cbd58daddc6e7d2e3.png