保护模式编程__RPL_DPL_CPL_权限_权级_

当前位置: 技术问答>linux和unix

保护模式编程

来源: 互联网发布时间：2017-02-14

本文导语: 一致代码和非一致代码有什么不同，希望尽量用白话解释。还有就是特权级别，DPL RPL CPL 这些特权级别到底是个怎么样的关系，也尽量有白话，谢谢！ | 简单解释： CPL是当前进程的权限级...

一致代码和非一致代码有什么不同，希望尽量用白话解释。还有就是特权级别，DPL RPL CPL 这些特权级别到底是个怎么样的关系，也尽量有白话，谢谢！

简单解释：
CPL是当前进程的权限级别(Current Privilege Level)，是当前正在执行的代码所在的段的特权级，存在于cs寄存器的低两位。
RPL说明的是进程对段访问的请求权限(Request Privilege Level)，是对于段选择子而言的，每个段选择子有自己的RPL，它说明的是进程对段访问的请求权限，有点像函数参数。
而且RPL对每个段来说不是固定的，两次访问同一段时的RPL可以不同。RPL可能会削弱CPL的作用，例如当前CPL=0的进程要访问一个数据段，它把段选择符中的RPL设为3，这样虽然它对该段仍然只有特权为3的访问权限。
DPL存储在段描述符中，规定访问该段的权限级别(Descriptor Privilege Level)，每个段的DPL固定。当进程访问一个段时，需要进程特权级检查，一般要求DPL >= max {CPL,
RPL}。下面打一个比方，中国官员分为6级国家主席1、总理2、省长3、市长4、县长5、乡长

在存储段描述符中，属性区域的TYPE由位0-3组成。位3称为E位，E=1，表示此描述符用于描述代码段。位2称为C位，位C=1，表示对应的代码段是一致代码段；位C=0,表示对应的代码段不是一致代码段.
所谓的“一致代码段”，目的是为了共享，比如该一致代码段的特权级是2，那么即使是特权级是3的代码，也可以访问该一致代码。也就是允许低权限的代码访问高权限的代码，而成功访问之后，当前的特权级并不是目标代码的特权级，而是原来代码的特权级，也就是说，跳转之后，CPL不变。要注意的是，一致代码段的 DPL的定义，它定义的是允许访问改一致代码段的最高权限，也就是说，如果一个权限比一致代码段中DPL的权限还要高的话，是不允许访问该一致代码段的。
总结：一致代码段的DPL规定了成功访问它的最高权限，高于这个权限的代码不能成功访问它。成功访问一致代码段后，CPL并不会改变，还是保持为原来的权限。这样的设置主要是为了共享，比如一些函数库之类的，而不用受到权限的限制.
对于非一致代码段，要求CPL=DPL，RPL