《自已動手寫作業系統》學習扎記之保護模式 x86

2022-07-13 04:54:14 字數 2689 閱讀 7975

學完這一章後,我嘗試來好好總結一下,發現在很難做到,因為相關的細節牽扯比較多,一不小心就必須要到具體的實現細節,而要了解這些細節intel 開發手冊已有清晰的描述.下面以問題的方式要來記錄一下自已的一些體會.

1. 為什麼需要保護模式?

這跟作業系統歷史的發展密切相關,在早期,作業系統是單程序,你輸入乙個命令就執行乙個命令,像dos.完了等待使用者續繼輸入.這挺浪費計算機資源,人們希望同時執行多個任務,即同時執行多個程序.多程序會引起一系列的問題,這裡說一下乙個基本的問題,怎麼樣保證乙個程序不非法訪問其它程序的記憶體.學過8086cpu的人知道,這種cpu是相當陽春白雪,通過段:偏移的方式就可以訪問物理記憶體,如果我們在這種cpu上實現多程序,(我們假設速度足夠快,記憶體足夠大),作業系統能合理分配記憶體,但無法在軟體層面保證乙個程序非法訪問其它的記憶體,也就是說需要硬體的支援.因此要穩定可靠的實現多程序,必須對原有的硬體體系進行改造增強, 現在我們給這個增強的硬體體系叫做保護模式.

2.保護模式增加有那些基本的硬體設施?

這裡以ia-32為例,

a. 4個控制暫存器(32位) 

cr0 cpu工作方式工作方式控制,包含實模式/保護模式,啟用與禁用分頁機制等.

cr1  保留

cr2和cr3用於分頁管理管理機制

b. 系統位址暫存器

gdtr(48位)全域性描述符表暫存器,  包含全域性描述符表段的基位址和段界限.

ldtr(16位)  區域性描述符暫存器  ldtr實際是乙個特別的選擇子,用來定位每個任務的區域性描述符表

idtr(48位)  中斷描述符暫存器 包括idt的基位址32位和段界限16位

tr (16位)  任務狀態段暫存器 包含當前任務的任務狀態段的選擇子

3.保護模式的一些基本術語的解釋?

a.描述符

描述符是乙個資料結構,用來說明一段記憶體的情況,包括段的基位址,段界限,段屬性(段型別,段許可權等), 或 用來說明一種呼叫門,包括目標**段的選擇子,入口位址偏移和其它屬性。

b.描述符表

實際是乙個描述符陣列,分為全域性描述符表,區域性描述符表,中斷描述表

全域性描述符表  表示系統最頂層的記憶體分配描述符表集合,通常包含核心所使用**段,資料段,堆疊段,以及一些特別的段.

區域性描述符表  每個任務私有的段描述表

中斷描述符表  表示中斷和異常處理的各種門的描述符表

c.呼叫門

正如字面的意思,作用相當於乙個"門",其實就是乙個目標**段的入口.包括目標**的選擇子和偏移位址和許可權級別等其它屬性.通常應用程式需要呼叫作業系統提供的服務,而應用程式執行在較低的特權級別,無法直接訪問作業系統的服務,這就要通過呼叫門實現系統呼叫,這其中涉及到許可權的檢查,堆疊的切換等.

d.選擇子

選擇子有點類似於乙個index,所不同的是還包含乙個位指示是全域性描述表還是區域性描述表,還有2個位元組表示rpl(request privilege level),在保護模式下是載入到段暫存器cs,ss,ds,es,fs,gs.選擇子加描述符的設計個人感覺是又增加了乙個層次,用描述符來專門記錄記憶體的定址資訊,不再像8086那樣定址受暫存器位的影響,如果以後調整記憶體的定址方式,基本上不會對其它硬體造成影響.

e.中斷和異常

中斷和異常是硬體級實現的事件通知機制。中斷概念跟實模式是一樣的,只是實現的方式發生了變化。異常是cpu檢測到指令的執行先決條件不滿足(如除法指令不能除以0)或某些系統規則被違返或不滿足(缺頁等)發出的事件通知,cpu不是god,異外情況發生了只能向外發出通知請求處理。異常分為faults,traps和aborts. faults為可稱之為「良性」的異常,意為可以correct並重新恢復程式執行。traps 是一種特別的異常,用於設定斷點或除錯。aborts是真的發生了錯誤,會中斷程式的執行。中斷和異常雖然概念不一樣,但具體的實現的方式是一樣的。

f.分段和分頁

想像一下一本書,如果你把這本書每一頁都撕下來排成一列,從第一頁到最後一頁整體就叫'段',每一頁就叫'頁',分段就是先確定一塊'大'塊的記憶體,確定的它的基位址和界限,然後再切分成更小的塊相等的記憶體,這就是分頁.切分頁的方法通過二級目錄,這裡以4k每頁為例,首先把線性位址的高10位作為index在一級目錄中得到二級目錄的首位址,再把線性位址的中間10位作為index在二級目錄中得到實體地址高20位,最後和線性位址的低12位相加得到真正的實體地址。

另外,分頁的另乙個好處可以實現虛擬記憶體.

4.保護模式是如何工作的?

一旦把cr0的pe位(0)設為1,cpu就進入了保護模式.保護模式最大的改變首先是記憶體定址。段暫存器退化成了乙個選擇子,eip,esp還是偏移位址,

定址變成了首選通過選擇子,在全域性或區域性描述符表中找到相應的描述符,描述符中有段的基位址,基位址加偏移位址得到線性位址,如果沒有開啟分頁,

線性位址就是實體地址.如果開啟了分頁,就發生上面描述的情形。另外保護模式在這其中會進行大量的安全檢查,下面描述。

5.保護模式的有那些"保護"?

段級保護

訪問是否超出段的範圍,段型別是否正確,如你不能把資料段載入到**段,段的許可權級別檢查等。

頁級保護

包括許可權和讀寫保護

iopl(i/o permssion level)

提供i/o保護,如果當前的程式沒有相應的許可權,不能執行一些i/o敏感的指令,如in,out,cli,sti.

i/o許可位圖

控制當前的程式那些i/o埠可以訪問。

保護模式的細節比較旁雜,要詳細了解可以參看intel開發手冊三卷,要真的理解保護模式工作原理還得review書上的源**,最好自已動手除錯一番。

《自已動手寫作業系統》學習扎記之保護模式

自已動手寫作業系統 學習扎記之保護模式 x86 學完這一章後,我嘗試來好好總結一下,發現在很難做到,因為相關的細節牽扯比較多,一不小心就必須要到具體的實現細節,而要了解這些細節intel 開發手冊已有清晰的描述 下面以問題的方式要來記錄一下自已的一些體會 1.為什麼需要保護模式?這跟作業系統歷史的發...

自己動手寫作業系統 筆記之安裝DOS

安裝dos作者沒有交代 自己搜尋了下資料 整個工作分為以下四步 1,安裝virtual pc 2,新建一台pc 3,在此pc上安裝dos 4,在dos下實現檔案共享 1,安裝virtual pc 請大家盡量購買正版,因為現在這個軟體的老闆是大名鼎鼎的m 你乙個不小心就會被他將你告上法庭,然後要求你賠...

作業系統學習筆記之啟動

pc機的記憶體布局 以前接觸過微控制器,arm9和8086cpu,深感把握乙個處理器,有兩點很重要,記憶體的布局和中斷向量 中斷向量表在 所以先看看80386的記憶體布局。留個印象 提供機器需要的各種電壓。加電cpu復位,cpu會到cs ip cs 16 ip 0xffff0處去取指,會放個跳轉指令...