前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >sysenter/sysexit 原理

sysenter/sysexit 原理

作者头像
战神伽罗
发布2019-11-03 13:43:06
1.9K0
发布2019-11-03 13:43:06
举报
文章被收录于专栏:Eureka的技术时光轴

1.从ring0到ring3最开始是用的int2E,此模式切换过程设计很多次内存访问,还有两次查表操作机访问权限的检查,这导致模式切换的开销很大从PentiumII 处理器开始,Inter引入了新的指令sysenter/sysexit,来实现快速的模式切换。

2.其做法尽可能避免内存访问,而通过处理器的内部寄存器来指定必要信息。sysenter使用3个MSR寄存器来指定跳转目的地址和栈位置。 可以在内核模式下通过 rdmsr/wrmsr 指令来设置这3个寄存器。(可想而知,在这可以HOOK)

HOOk代码:

NTSTATUS HookSYSENTER() { _asm mov ecx,0x176; // IA32_SYSENTER_EIP 在MSR的偏移为0x176 _asm rdmsr; // 将ECX+MSR在GDT所指向的值加载到 EDX:EAX _asm mov OrigKiFastCallEntry,eax; _asm mov eax,MyKiFastCallEntry; _asm wrmsr; // 将 EDX:EAX 中的值写入ECX+MSR在GDT所指向地方 return STATUS_SUCCESS; }

OrigKiFastCallEntry 是内核模式的入口函数,从ring0到ring3 入口点

3.sysenter 内部指令: 1.将IA32_SYSENTER_CS 和IA32_SYSENTER_EIP分别装到cs和eip寄存器中 2.将IA32_SYSENTER_CS+8 和IA32_SYSENTER_ESP 分别装载到ss和esp寄存器中,切换特权级0;

4.sysexit指令,它内部逻辑是: 1.将IA32_SYSENTER_CS+16装载到cs寄存器,将edx寄存器中的指令的指针装载到eip; 3.将IA32_SYSENTER_CS+24装载到ss寄存器中; 4.将ecx寄存器中的指针装载到esp中,切换到特权3.

5.sysenter / sysexit 只使用固定值,或寄存器的值来完成跳转,从而达到快速切换代码段和栈段的目的。

流程如下:

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档