[笔记] Windows内核课程：保护模式《二》段寄存器介绍

前言

CPU寄存器 有AX，BX，CX，DX，SP，BP，SI，DI，IP，FLAG，CS，DS，SS，ES 共 14 个。

而这14 个寄存器按照一定方式又分为了:

• 通用寄存器
• 控制寄存器
• 段寄存器。

本文主要介绍段寄存器，页寄存器。

一、段寄存器

当我们用汇编读写某一个地址时:

mov dword ptr ds:[0x123456],eax
1

我们真正读写的地址是:

ds.base +0x123456
1

ds就是段寄存器，内部存的就是段地址。

段寄存器类型

ES、CS、SS、DS、FS、GS、LDTR、TR 共8个。

在实模式下我们只能看到ES、CS、SS、DS。
在保护模式下才能看到额外的2个FS，GS。

• 段寄存器的宽度只有16位。
• 
  除了GS（只有64位在用），其余5个段寄存器是有值的。

段选择址：

ES (Extra Segment)：附加段寄存器

拓展数据段寄存器

CS (Code Segment)：代码段寄存器；

DS (Data Segment)：数据段寄存器

通过一段内联汇编认识ds段寄存器

#include "stdafx.h"
#include 
int value = 10;
int _tmain(int argc,_TCHAR* argv[]) {
	__asm
	{
		mov eax, dword ptr [value];
	}
	return 0;
}
1
2
3
4
5
6
7
8
9
10

实际转为了这一段汇编

• ds是数据段寄存器，默认会加上
• ds 存的是全局变量

SS (Stack Segment)：堆栈段寄存器；

存储堆栈环境

通过一段内联汇编认识ss段寄存器

#include "stdafx.h"
#include 

int _tmain(int argc,_TCHAR* argv[]) {
    int value = 10;
	__asm
	{
		mov eax, dword ptr [value];
	}
	return 0;
}
1
2
3
4
5
6
7
8
9
10
11

实际转为了

• ss堆栈寄存器，局部变量寄存的地方。

FS

GS

LDTR

LDT:（Local Descriptor Table）
GDT:（Global Descriptor Table）

TR

二、段寄存器的结构

002B代表的含义是

0010,1011
1

011 代表ring3，应用层权限