Re: 诡异的cs段描述符
Windows内核调试
诡异的cs段描述符
dbger
2014-05-21, 21:01 下午
Target: Windows 7 Professional 64bit
1: kd> r
rax=0000000000002501 rbx=fffff880009e8180 rcx=0000000000000001
rdx=000000000000008a rsi=0000000000002626 rdi=000000000000208a
rip=fffff80002ad6490 rsp=fffff88002f1ba88 rbp=0000000000000000
r8=fffffa8001745000 r9=0000000000000089 r10=000000000250ab20
r11=fffff88002f1b970 r12=fffff88002f1bac0 r13=fffffa8002c27500
r14=fffffa8002c1e100 r15=0000000000000000
iopl=0 nv up ei pl nz na pe nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00000202
nt!RtlpBreakWithStatusInstruction:
fffff800`02ad6490 cc int 3
1: kd> rgdtr
gdtr=fffff880009f34c0
1: kd> dd fffff880009f34c0
fffff880`009f34c0 00000000 00000000 00000000 00000000
fffff880`009f34d0 00000000 00209b00 0000ffff 00cf9300
fffff880`009f34e0 0000ffff 00cffb00 0000ffff 00cff300
fffff880`009f34f0 00000000 0020fb00 00000000 00000000
fffff880`009f3500 cec00067 00008b9e fffff880 00000000
fffff880`009f3510 b0007c00 ff40f3fd 00000000 00000000
fffff880`009f3520 0000ffff 00cf9a00 00000000 00000000
fffff880`009f3530 00000000 00000000 00000000 00000000
1: kd> dg 10
P Si Gr Pr Lo
Sel Base Limit Type l ze an es ng Flags
---- ----------------- ----------------- ---------- - -- -- -- -- --------
0010 00000000`00000000 00000000`00000000 Code RE Ac 0 Nb By P Lo 0000029b
Limit值为何为0， 一些段属性也很奇怪？
求调友指教!
Re: 诡异的cs段描述符
格蠹老雷
2014-05-22, 20:13 下午
要理解这个问题，首先需要了解“淡化段机制”的基本思想，在今天的软硬件设计中，已经普遍接受页机制作为主流的内存管理技术，对x86架构来说，因为段机制不可禁止，所以只能淡化它。
因为这个原因，32位到64位扩展时，根本没有加长段描述符，本来8个字节还是8个字节，于是就放不下0xffffffffffffffff这么长的边界值，怎么办呢，就约定下，用本来的一个保留位代表是是不是Long的段（64位段），用0代表无限边界，就是段这一关检验时，看到0边界，就全通过，有点像“节假日高速公路免费” :-)
Re: 诡异的cs段描述符
dbger
2014-05-22, 21:40 下午
谢谢指点，以前在32bit Windows时都是有个0xFFFFFFFF的段限；一下到64bit有点怪。Hoho~
张老师的《软件调试》里以32bit Windows为环境，
《格蠹汇编》里虽然涉及到了一些64bit下的变化（如FS的角色由GS扮演），但比较少。
期待第二版能加入更多关于64bit的下CPU和OS的整块内容。:)