中断门&陷阱门介绍

  • Post author:
  • Post category:其他




中断描述符表(IDT)

IDT为每一个异常或中断向量对应的例程或任务分配了一个门描述符。同GDT和LDT一样,IDT也是由一系列描述符组成;和GDT不同的是第一个索引不是NULL描述符,异常或中断向量号乘以8即可得到IDT中的索引。由于只有256个中断或异常向量,所以IDT描述符数量少于等于256。


中断门描述符


在这里插入图片描述

TYPE(1110):E

进入指令为

int 0xX //进入指令
iret/iretd //返回指令



实验

#include <stdio.h>
#include <stdlib.h>
#include <windows.h>
int a=0;
void __declspec(naked) IdtEntry()
{
	__asm
	{
 	    mov eax,0x100;
	    mov a,eax;
 	    iretd;
	}
}

int main()
{
    printf("%p", IdtEntry);
  	__asm
    {
    	int 0x20;
    }
    system("pause");
}

进入R0堆栈中

三环的EIP(返回地址)
三环的CS段选择子
三环的EFLAGS寄存器
三环的ESP
三环的SS段寄存器

对比调用门多压入一个EFLAGS寄存器,原因是在中断门中处理器处理EFLAGS的IF位时会进行修改。



陷阱门

陷阱门同中断门很类似,执行指令也为INT+索引号,返回指令也相同 iret/iretd;中断门和陷阱门的唯一区别在于处理器处理EFLAGS的IF位方式,当通过中断门访问异常或中断处理例程时,处理器清除IF位,以阻止另外的中断干扰当前的中断处理例程,后续的IRET指令用存储在栈中的EFLAGS的内容恢复IF的值,而通过陷阱门处理例程时,IF位不受影响。



TYPE:

E(1111):32位陷阱门

7(0111):16位陷阱门

IF位作用:中断允许标志位,IF为1,CPU会响应可屏蔽硬件中断请求。IF为0,禁止响应可屏蔽硬件中断。

注:IF位不影响异常和不可屏蔽中断(NMI)的产生。不可屏蔽由int产生的中断



版权声明:本文为weixin_45678798原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。