中断描述符表(IDT)
IDT为每一个异常或中断向量对应的例程或任务分配了一个门描述符。同GDT和LDT一样,IDT也是由一系列描述符组成;和GDT不同的是第一个索引不是NULL描述符,异常或中断向量号乘以8即可得到IDT中的索引。由于只有256个中断或异常向量,所以IDT描述符数量少于等于256。
中断门描述符
TYPE(1110):E
进入指令为
int 0xX //进入指令
iret/iretd //返回指令
实验
#include <stdio.h>
#include <stdlib.h>
#include <windows.h>
int a=0;
void __declspec(naked) IdtEntry()
{
__asm
{
mov eax,0x100;
mov a,eax;
iretd;
}
}
int main()
{
printf("%p", IdtEntry);
__asm
{
int 0x20;
}
system("pause");
}
进入R0堆栈中
三环的EIP(返回地址)
三环的CS段选择子
三环的EFLAGS寄存器
三环的ESP
三环的SS段寄存器
对比调用门多压入一个EFLAGS寄存器,原因是在中断门中处理器处理EFLAGS的IF位时会进行修改。
陷阱门
陷阱门同中断门很类似,执行指令也为INT+索引号,返回指令也相同 iret/iretd;中断门和陷阱门的唯一区别在于处理器处理EFLAGS的IF位方式,当通过中断门访问异常或中断处理例程时,处理器清除IF位,以阻止另外的中断干扰当前的中断处理例程,后续的IRET指令用存储在栈中的EFLAGS的内容恢复IF的值,而通过陷阱门处理例程时,IF位不受影响。
TYPE:
E(1111):32位陷阱门
7(0111):16位陷阱门
IF位作用:中断允许标志位,IF为1,CPU会响应可屏蔽硬件中断请求。IF为0,禁止响应可屏蔽硬件中断。
注:IF位不影响异常和不可屏蔽中断(NMI)的产生。不可屏蔽由int产生的中断
版权声明:本文为weixin_45678798原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。