Windows Diary

Hur Som Ett Sätt Att Lösa Kärnans Adressutrymme I Förhållande Till Anpassat Adressutrymme?

Posted on by William Vaux

 

De här instruktionerna hjälper dig när du själv ser kärnans adressutrymme kontra abonnentens adressutrymme.

Godkänd: Fortect

  • 1. Ladda ner Fortect och installera den på din dator
  • 2. Starta programmet och klicka på "Skanna"
  • 3. Klicka på "Reparera" för att åtgärda eventuella problem som upptäcks
    • Snabba upp din dators prestanda nu med denna enkla nedladdning.

    Kärnutrymme är reserverat helt för att köra den privilegierade operativsystemkärnan, kärntillägg och de flesta drivrutiner. I endast en utföringsform är användarutrymme ett minnesområde som finns där applikationsprogramvara och vissa drivrutiner körs.

     

     

    kernels adressutrymme vs köparens adressutrymme

    I x86-skyddat läge är processorn alltid i ett av de fyra halsbanden. Linux-kärnan använder bara 0 så som 3:

    • 0 för kärna
    • flera för användare

    Detta är ett stort antal hårda fastor och en kärndefinition, i motsats till användarens land.

    • kerneladress webbutrymme vs användaradressutrymme

      global deskriptortabell: En tabell med poster i GDT-minnet, och varje enskild post har en trevlig Privl -plats som kodar ringen.

      LGDT-kommandot ställer in adressen för en gällande deskriptortabell.

      Se även: http://wiki.osdev.org/Global_Descriptor_Table

    • Registersegment CS, DS, etc. som är betrodda för GDT-skrivchecklistan.

      För en mycket produkt betyder CS = 0 att GDT-påståendet är aktivt genom körtidskod helt.

    • Ring 0 3, kanske tanken kan göra allt

    • vigselringen kan inte multipliceras och skrivas till flera tecken, särskilt i de allra flesta:

      • kan inte ändra sin ring! Annars skulle det kunna installeras till 0 och mycket mer kommer sannolikt att vara värdelöst.

        Med andra ord kommer det inte nödvändigtvis helt att ändra beskrivningen av det aktuella segmentet, vilket vanligtvis bestämmer att detta är den aktuella ringen.

      • kan inte ändra sidtabeller: https://stackoverflow.com/questions/18431261/how-does-x86-paging-work

        Med andra ord kan andra användare inte ändra sitt CR3-konto, och själva sökningen förhindrar att sidtabeller generellt ändras.

        Godkänd: Fortect

        Fortect är världens mest populära och effektiva PC-reparationsverktyg. Det litar på miljontals människor för att hålla sina system igång snabbt, smidigt och felfritt. Med sitt enkla användargränssnitt och kraftfulla skanningsmotor hittar och fixar Fortect snabbt ett brett utbud av Windows-problem – från systeminstabilitet och säkerhetsproblem till minneshantering och prestandaflaskhalsar.

      • 1. Ladda ner Fortect och installera den på din dator
      • 2. Starta programmet och klicka på "Skanna"
      • 3. Klicka på "Reparera" för att åtgärda eventuella problem som upptäcks

    Detta förhindrar en process från att se någon annans minnesutrymme för säkerhet/enkel programmering.

  • kan inte registrera överträdelsehanterare. De är designade genom att spela in när du vill lagra sektorer, vilket förhindras även efter paginering.

    Chefer arbetar i ring 0 och säkerhetsmönstret slits ut.

    Enkelt uttryckt, andra borde helt enkelt inte använda LGDT- och LIDT-instruktionerna.

  • kan inte utföra I/O-instruktioner av dessa typer som And in released och kan därför helt enkelt inte komma åt hårdvaran.

    Annars skulle inte filbehörigheter behövas om programmet skulle kunna läsa direkt från den stressiga enheten.

    UndantagEtt speciellt tack till Michael Petsch: operativsystemet kan praktiskt taget lösa I för varje O-instruktion på ring 3; det blir din egen verklighet genom ett segment som kontrolleras av ett venture state-segment.

    Vad som inte är möjligt är att can Ring 3 ger sig själv tillåtelse att göra den här typen av om den inte var i dess ursprungliga grannskap.

    Linux tillåter inte alltid detta. Se även: https://stackoverflow.com/questions/2711044/why-doesnt-linux-use-the-hardware-context-switch-via-the-tss

    • När var och en av dessa processorer är på, börjar den köra förhandsprogrammet i ring 7 (nåja, men det är din familjs egen goda gissning). Till en början kan du anta att det är ett program som är den specifika kärnan (men innehåller vanligtvis en bootloader, som sedan helt enkelt kommer åt kärnan i ring 0). A

    • När en användarprocess vill att en persons kärna ska hjälpa dig att skriva en fil, använder tanken en instruktion, som i sin tur genererar ett starkt avbrott som int 0x80 för att inte tala om ens < . genererar code> syscall för att signera till kärnan. x86-64 Linux hello syscall-fält Exempel: 

        .dataHej världen:    .ascii världen  n " "hej hello_värld_len betyder. - hej_värld.Text.global _start_Start off:/ * skriv 5 . /    mov $ 1,% rax    port $ 1,% rdi    skicka $ hello_world,% rsi    skicka $ hello_world_len,% rdx    Systemanrop    / * Avsluta 6 . /    Transport $ 60,% rax    skicka 0,% rdi $    men systemanropet

      Starta kompilering: 

        som -o hello_world.o hello_world.Sld -a hello_monde.out hello_monde.o./hello_world.out

      GitHub uppströms.

      När här händer anropar CPU:n en stor besvärsåteruppringningshanterare som kärnan har löst vid trunk. Här är ett bra exempel på baremetal bara som registrerar och dessutom använder en manager.

      Den här hanteraren körs i ring 8, vilket avgör om kärnan tillåter denna åtgärd, utför övningen och hanterar användarutrymme i ring 3.x86_64

    • När exec programanropet normalt används (eller när en ny kärna startar / init ), registreras kärnvillkoren och en säker digital ny användarlagring Plats. En process som sedan navigerar till ingångspunkten och ansluter CPU:n till ring tre huvud

    • När en process planerar att göra något oanständigt, som att skriva över per förbjudet register eller kontrollera i minnet (på grund av att du kan paginera), anropar processorn även kärnanropsutbildaren i skrotringen 0.

      Men helt enkelt för att användarutrymmet var otäckt, kunde den här kärnan döda processen den här gången, annars kan du möjligen ge den en helt ny varningssignal.

    • När kärnan startar ställer saker enhetens klocka till en fast avgift, vilket med jämna mellanrum genererar avbrott.

      Denna hårdvaruväckarklocka genererar avbrott som börjar ringa 0 och bara låter den äntligen schemalägga vilka användarprocesser som behöver fortsätta att vakna.

      Sålunda kan schemaläggning sluta utföras även om en viss process gör det och aldrig ringa flernivåsamtal.

    • de är bättre att skapa eftersom programmen i sig är bättre säkra på att det ena inte stör alla andra. Till exempel behöver en användarprocess inte alltid oroa sig för att skriva över ett annat programs ersättningsminne eftersom det söks eller en andra processs hårdvara går in i ett defekt tillstånd.
    • har för närvarande mer att göra. Till exempel kan fillässkrivning och lagringsdelning förhindra att en hackerförfrågan läser dina data. Detta innebär naturligtvis att du litar på kärnan.

    Jag skapade en onödig metallrigg, detta borde vara hela det bästa sättet att driva ringarna direkt: https://github.com/cirosantilli/x86-bare-metal-examples

    Jag bestämde mig tyvärr för att inte vara dina kunder för att skapa ett nytt Userland-exempel, men jag övergick till att byta konfiguration, så det är tankeväckande att Userland ska vara genomförbart. Jag vill få en förfrågan.

    Alternativt kan du använda Linux-kärnenheter i ring 0 så att du kan använda ett företag för att testa privilegierade operationer, z -control-registers-cr0-cr2-cr3-from-a-program-getting-segmenta 7419306 # 7419306

    Här är en people QEMU + buildroot-installation för att prova den åt sidan utan att döda värden.

    Nackdelen tillsammans med kärnmoduler är att det ofta körs olika kthreads som kan störa ditt utseende. Men i teorin kan du ta över var och en av avbrottshanterarna med din kärnmodul och dessutom äger systemet, vilket faktiskt skulle vara ett kraftfullt intressant projekt.

    HotNegative ringar har inte tidigare nämnts i Intel tidak otomatis, i själva verket är det just nu vissa CPU-lägen som har dessa överflödiga kapaciteter än själva ring 0, men så pass väl lämpade för namnet “negativ ring”.

    • https://security.stackexchange.com/questions/129098/was-ist-schutz-ring-1
    • https://security.stackexchange.com/questions/216527/ring-3-exploits-and-existence-of-other-rings

    Ringarna på handen innehåller vad som kallas undantagsnivåer, men den specifika idén nummer ett förblir densamma.