Điều gì sẽ xảy ra nếu đăng ký phân đoạn CS được thay đổi?

Question

Tôi đọc bài viết này: http://static.patater.com/gbaguy/day3pc.htm

Nó bao gồm các câu

Đừng bao giờ ĐỔI CS !!

Nhưng chính xác điều gì sẽ xảy ra nếu bạn sửa đổi thanh ghi phân đoạn CS? Tại sao nó rất nguy hiểm?

Answer 1

cs là đoạn mã. cs:ip, có nghĩa là cs cùng với ip (con trỏ chỉ dẫn) trỏ đến vị trí của lệnh tiếp theo. Vì vậy, bất kỳ thay đổi nào đối với cs hoặc ip hoặc cả hai thay đổi địa chỉ từ nơi lệnh tiếp theo sẽ được tìm nạp và thực thi.

Thông thường, bạn thay đổi cs với một jmp (nhảy xa), call (cuộc gọi dài), retf, int3, int hay iret. Trong 8088 và 8086 pop cs cũng có sẵn (opcode 0x0F). pop cs sẽ không hoạt động ở 186+, trong đó opcode 0x0F được dành riêng cho các hướng dẫn nhiều byte. http://en.wikipedia.org/wiki/X86_instruction_listings

Không có gì nguy hiểm khi nhảy dài hoặc cuộc gọi dài. Bạn chỉ cần biết nơi bạn nhảy hoặc gọi và trong chế độ bảo vệ, bạn cần phải có đủ quyền để làm điều đó. Trong chế độ thực 16 bit (ví dụ: DOS), bạn có thể nhảy và gọi đến địa chỉ nào bạn muốn, ví dụ: jmp 0xF000:0xFFF0 bộ cs đến 0xF000 và ip đến 0xFFF0, là địa chỉ bắt đầu của mã BIOS và do đó khởi động lại máy tính. Các địa chỉ bộ nhớ khác nhau có mã khác nhau và do đó có thể gây ra các loại kết quả khác nhau, trong lý thuyết mọi thứ có thể xảy ra (nếu bạn nhảy vào mã BIOS được sử dụng để định dạng ổ đĩa cứng, với giá trị đăng ký và/hoặc ngăn xếp hợp lệ thì ổ cứng sẽ được định dạng 'như yêu cầu'). Trong thực tế, jmp 's và call' s để hầu hết các địa chỉ có thể dẫn đến opcode không hợp lệ hoặc một số ngoại lệ khác (chia cho số không, chia tràn, vv) khá sớm.

Answer 2

Trong chế độ được bảo vệ và chế độ dài (tức là không phải chế độ 16 bit), thanh ghi phân khúc bao gồm CS không còn chỉ là 4 bit địa chỉ bổ sung. Chúng chỉ mục vào bảng mô tả phân đoạn, với giới hạn cơ số + (cơ sở bình thường = 0 giới hạn = 4GiB, tức là mô hình bộ nhớ phẳng), nhưng cũng với các thuộc tính khác.

Trình mô tả đoạn mã xác định chế độ CPU (ví dụ: chế độ tương thích 32 bit so với chế độ dài 64 bit). Trên hạt nhân 64 bit, quy trình không gian người dùng 64 bit có thể tạo một mã số far jmp cho một số mã 32 bit. Điều này là không hữu ích trong thực tế, và thậm chí có thể phá vỡ khi hệ điều hành trở lại quá trình của bạn sau khi chuyển đổi ngữ cảnh.

TODO: tìm kiếm liên kết nơi ai đó đã trình bày cách thực hiện việc này. Tôi nghĩ thậm chí còn có một câu hỏi gần đây về việc này với một câu trả lời chi tiết về cách thậm chí tìm ra số phân khúc phù hợp.