段间跳转之陷阱门
发布日期：2021-05-19 04:41:46
浏览次数：21
分类：原创文章
本文共 332 字，大约阅读时间需要 1 分钟。
陷阱门
陷阱门和中断门很相似，陷阱门的门描述符也在IDT中断描述符表中。陷阱门的门描述符的Type位为1111（B），而中断门的门描述符的Type为1110（B）。
陷阱门提权
我们在idt表的索引为0x20位置处构造一个陷阱门，此陷阱门隐藏的段选择子的索引为1，指向DPL为0的代码段。
我们执行int 0x20后发现CPL变为0，所以堆栈也切换到高2GB的内核地址空间中，其堆栈变化什么的与中断门完全相同。
但是其有一点与中断门不同的，其不会将EFLAGS标志寄存器的IF位清0。
总结
陷阱门与中断门在提权与不提权时一样，只不过陷阱门不会将IF位清0。原因是因为陷阱门主要是异常处理程序的入口，异常也称为软中断，异常处理程序不需要设置if位来拒绝可屏蔽中断。
发表评论
最新留言
白红宇的个人博客 - 记录点点滴滴的事 - 您是第 466639706 位访客
访问时间: 2025-05-24 15:43:37
访问IP: 18.191.200.83
Copyright © 2020 - 2025 css8.cn 京ICP备2021015314号-1
手机版