一、回顧

上一節(jié)，我們學(xué)習(xí)了 JMP FAR 實(shí)現(xiàn)段間跳轉(zhuǎn)，該指令修改了 CS 和 EIP。本節(jié)我們學(xué)習(xí)長調(diào)用 CALL FAR，該指令除了修改 CS和EIP，還會(huì)修改堆棧。

二、CALL 堆棧圖

學(xué)習(xí)長調(diào)用之前，不妨先回顧一下短調(diào)用CALL的堆棧圖：

三、CALL FAR 堆棧圖

CALL FAR 和 RETF 一般是成對的，RETF 的執(zhí)行流程（權(quán)限控制）和 CALL FAR 是一樣的，所以下面的堆棧圖我就不畫 RETF 了。

CALL FAR 不提權(quán)
3環(huán)跳轉(zhuǎn)到另一個(gè)3環(huán)代碼段，不會(huì)切換堆棧。

CALL FAR 提權(quán)
從3環(huán)跳轉(zhuǎn)到0環(huán)，此過程發(fā)生堆棧替換。

長調(diào)用的指令格式是這樣的：

CALL CS:EIP(EIP是廢棄的)

EIP是廢棄的，所有信息都根據(jù)CS獲取，這個(gè)CS是段選擇子，指向GDT表中的一個(gè)特殊的“段”，這個(gè)特殊的“段”叫調(diào)用門。在提權(quán)長調(diào)用中，0環(huán)堆棧除了返回地址，調(diào)用者CS以外，還壓入了調(diào)用者的SS和ESP，這部分?jǐn)?shù)據(jù)是從TSS段中獲取的。關(guān)于調(diào)用門和TSS段的知識(shí)，請看后續(xù)博客。

四、小結(jié)

本節(jié)我們需要記住長調(diào)用的堆棧圖，為后續(xù)學(xué)習(xí)調(diào)用門和TSS打下基礎(chǔ)。
下面是本節(jié)的總結(jié)：

跨段調(diào)用時(shí)，一旦有權(quán)限切換，就會(huì)切換堆棧.

CS的權(quán)限一旦改變，SS的權(quán)限也要隨著改變，CS與SS的等級必須一樣.

JMP FAR 只能跳轉(zhuǎn)到同級非一致代碼段，但CALL FAR可以通過調(diào)用門
提權(quán)，提升CPL的權(quán)限.

總結(jié)

以上是生活随笔為你收集整理的（9）跨段跳转，短调用和长调用堆栈图的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。