段
段寄存器
- ES,CS,SS,DS,FS,GS,LDTR,TR 8个段寄存器
- GDTR不是段寄存器,它只有48个位,结构如下
- 32位基地址是GDT表存放的位置。
- 表界限是GDT表的大小,单位为字节。
段寄存器为96位,其中只有16位会显示出来,结构可抽象为结构体:
struct SegMent {
WORD selector; 16位可见部分,可理解为段选择子
WORD attribute; 属性
DWORD base; 32位基址,用来索引地址
DWORD limit; 寻址偏移
}
段选择子:
系统在执行类似普通寄存器赋值给段寄存器的指令时,由于段寄存器有96位,而普通寄存器不能提供其他位的数据,便引入段选择子来索引GDT表(LDT表名存实亡)
- 段选择子就直接理解为一个数,给段寄存器赋值的那个数就称为段选择子
- GDT每个元素8个字节,64个位。
- CS,SS的段选择子的RPL称为CPL(current privilege level)
- 例:mov es,ax 。那么ax里16位的数就是段选择子
- 例:les eax,fword ptr ds:[buffer]。ds:[buffer]指向的高2字节作为段选择子,低4字节赋值给eax。(fword是6字节的意思)
- RPL(request privilege level):请求特权等级。 与权限检查相关。
- TI(TableIndicator):TI=0,索引GDT。TI=1,索引LDT。
- 索引:GDT数组的下标
- 例:若段选择子值为0x1B,则二进制数为0001 1011 。得RPL=3,TI=0,索引=3。
段描述符
段描述符就是GDT表里的8字节元素。也是寄存器另外80位数据的来源。(FS对应的段描述符特殊)
-
P位:当我们通过一个指令将段描述符加载至段寄存器时,CPU第一件事情就是检查这个P位,查看这个段描述符是否有效。(P=1有效)
-
G位:与limit相关,实际作用就是将20位的limit扩展为32位,有点像8086CPU的寄存器寻址。(G=1,将limit左移12位,空位补1。G=0,在limit左侧添12个0)
-
S位:与type域相关,下面列出数据与代码type域结构。(即S=1时)