Как обрабатывать адресное пространство ядра относительно пространства расположения пользователя?

Это предотвращает просмотр чьей-либо памяти основным процессом в целях безопасности / простоты программирования.

• Когда каждый ЦП включен, он начинает выполнение начальной программы внутри кольца 7 (ну, но это ваше собственное приятное предположение). Сначала вы можете думать о программе как о программе, которая является ядром (но обычно содержит загрузчик, который затем обращается к любому ядру в кольце 0). А

• Когда пользовательскому процессу требуется ядро, которое поможет вам записать файл, он использует инструкцию, которая, в свою очередь, генерирует прерывания типа int 0x80 и, более того, <. генерирует code> syscall , чтобы сигнализировать этим ядрам. x86-64 Linux hello syscall world Пример:

    .dataПривет, мир:    .ascii континенты  n " "привет hello_world_len =. lectronic hello_world.Текст.global _start_Начало: / * запись * /    mov $ 1,% rax    открытие $ 1,% rdi    судно $ hello_world,% rsi    отправить доход hello_world_len,% rdx    Системный вызов    / * Покидать * /    Транспорт $ 60,% rax    отправить 0,% rdi $    к счастью, системный вызов 

  Начать компиляцию:

    как -o hello_world.o hello_world.Sld -o hello_monde.out hello_monde.o./hello_world.out 

  Восходящий поток на GitHub.

  Когда это происходит, центральный процессор вызывает отличный обработчик обратного вызова прерывания, поскольку ядро ​​разрешило его при загрузке. Здесь должен быть хороший пример baremetal, который регистрирует вместе с дополнительным менеджером.

  Этот обработчик проходит в кольце 8, которое определяет, разрешает ли новое ядро ​​это действие, выполняет действие и работает с пользовательским пространством в кольце 3.x86_64

• Когда системный вызов exec используется нормально (или когда ядро ​​начинает / init ), ядро ​​подготавливает регистры и, кроме того, безопасный цифровой новый пользовательское пространство. Метод, который затем переходит к точке входа в сочетании с соединением ЦП с кольцом 3

• Когда процесс пытается сделать что-то неприличное, например перезаписать запрещенную регистрацию или управлять памятью (из-за разбивки на страницы), pick также вызывает обработчик обратного вызова ядра в часто повторяемом кольце 0.

  Но поскольку пользовательское время было отвратительным, это ядро ​​могло убить процесс на этот раз, иначе вы подадите проблеме совершенно новый предупреждающий сигнал.

• Когда ядро ​​запускается, оно устанавливает для всех часов устройства фиксированную частоту, которая регулярно генерирует прерывания.

  Эти аппаратные часы генерируют прерывания, которые запускают кольцо 0 и позволяют, наконец, спланировать, какие пользовательские процессы должны продолжать обнаруживать.

  Таким образом, планирование вполне возможно, если конкретный процесс не выполняет «сетевых» вызовов.

• их легче публиковать, потому что сами программы более уверены в том, что одна не мешает другой. Например, пользовательскому процессу не нужно беспокоиться о перезаписи новой памяти другой программы, поскольку она выгружается или оборудование другого процесса переходит в состояние неисправности.
• по-прежнему нужно добиваться большего. Например, права доступа к файлам и совместное использование воспоминаний могут помешать хакерскому приложению просматривать ваши данные. Конечно, это предполагает, что вы можете доверять ядру.

Я создал негарантированную металлическую установку, это должен быть лучший способ напрямую управлять кольцами: https://github.com/cirosantilli/x86-bare-metal-examples

Я, к сожалению, решил не проявлять терпения, чтобы получить новый пример Userland, но я включил его, чтобы поменять конфигурацию, поэтому желательно, чтобы Userland был выполнимым. Я хочу сделать принуждение.

В качестве альтернативы можно использовать модули ядра Linux в брачном кольце 0, чтобы вы могли использовать эту компанию напрямую для тестирования привилегированных операций, z -control-registers-cr0-cr2-cr3-from-a-program-getting-segmenta / 7419306 номер 7419306

Вот полезная установка QEMU + buildroot, чтобы опробовать ее, не избавляясь от хоста.

Обратной стороной модулей ядра является то, что часто работают другие k-потоки, которые могут помешать вашему поиску. Но теоретически вы могли бы взять на себя все обработчики нарушений в модуле ядра и владеть системой, что на самом деле было бы интересным предприятием.

Кольца HotNegative фактически не упоминаются в Intel tidak otomatis, на самом деле существует множество режимов ЦП, которые имеют эти дополнительные возможности по сравнению с самим кольцом 0, но так хорошо подходят для названия «отрицательное кольцо».

• https://security.stackexchange.com/questions/129098/was-ist-schutz-ring-1
• https://security.stackexchange.com/questions/216527/ring-3-exploits-and-existence-of-other-rings

Кольца на руке содержат так называемые уровни исключения, но номер один в конкретной идее остается прежним.