博客探讨了计算机指令jmp在跳转过程中的安全性问题。jmp指令被描述为有去无回的跳转，不会保存返回信息，因此不适合用于跨特权级的跳转，以防止高特权级代码执行后无法返回，导致安全性风险。文章还强调了在切换特权级时需要清零段寄存器以保护数据安全，并介绍了retf指令在返回时对代码段和栈段特权级的严格检查机制。
注意 jmp 用于有去无回的跳转，跳转后不会返回
思考 ：为什么 jmp指令特配调用门 只做同级跳转。
具体的原因就是 jmp 用于有去无回的跳转，跳转后不会返回，如果用jmp 跳转到高特权级代码段，就会一直执行下去 不会返回，这样特权级设置的就没有意义了，会导致安全性问题，所以 这样做是为了内核安全。
jmp 指令是有去无回的跳转，不会在栈中留下返回信息。
关于2：如果不对相关段寄存器做清零，那么从高特权级 返回到 低特权级后，低特权级代码段就可以访问高特权级的数据，这是不安全的，所以要对相关段寄存器(ds寄存器 gs寄存器等等)做清零操作。
retf对栈段的检查：
在原返回retf的时候，会对 目标代码段特权级 和 目标栈段特权级 做严格的检查
要跳转过去的 目标代码段的必须满足 代码段可执行特权级CPS(即DPL) == 栈段选择子请求特权级RPL == 栈段目标内存特权级DPL
扫一扫
501
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
