用户态进入内核态方法

_nosay

    《Linux内核源代码情景分析》195页有一句话“而从用户态进入系统态的途径也并不只限于中断（或异常，或陷阱），还可以通过子程序调用指令CALL和转移指令JMP来达到目的”。请问怎么通过CALL和JMP从用户态切换到内核态呀？内核空间的函数地址都在内核空间范围，用户程序怎么可以CALL或JMP这些函数？

nswcfd

需要call gate支持吧？

_nosay

nswcfd 发表于 2015-10-09 20:58
需要call gate支持吧？

h t t p://blog.chinaunix.net/uid-587665-id-2732924.html
这个是解释call gate的，但是看不太懂。

nswcfd

那个链接里介绍的很清楚了，通过call gate来提升权限（这是intel cpu硬件决定的，根据目标段描述符决定是正常的代码调用还是门调用）
不过内核里没有这样的call gate可以用，所以也就没办法利用这样的机制。
（或许wine模拟windows程序除外）

_nosay

回复 4# nswcfd

噢，call本质功能，是把下一条指令地址压栈，然后根据call的地址作为下一条指令执行，那CPU怎么判断后面是普通的指令地址，还是gate selector ？


   

nswcfd

没那么简单，call有很多变种。

#3楼的链接所在的博客有很详细的介绍，建议从 http://blog.chinaunix.net/uid-587665-id-2732921.html 开始，一直“下一篇”的看下去。

简单的答案是不同描述符的type不一样。