原來看第3.2.3節的時候，感覺很難的。為什么會感覺難呢？ 因為這一節談到的特權級別關系比較復雜，不容易弄清楚。這次重看一次這一節后，進行了一點小結，這才感覺比較清楚了。
??????這一節的主要內容可以用下面這個表格來描述。

目標代碼段	Jmp指令	Call指令
		直接調用	通過調用門
一致碼段	CPL>=DPL，不檢查RPL 可以跳轉到相同或者更高特權級別執行		CPL<=DPL_G，RPL<=DPL_G CPL>=DPL 訪問調用門的規則同訪問數據段，即調用門只能被特權級別不低于其DPL(DPL_G)的代碼訪問。可以跳轉到相同或者更高特權級別執行。
非一致碼段	RPL<=CPL=DPL 只能跳轉到同特權級別的代碼段

?

1.??三種特權級別

CPL：當前特權級別。當前正在運行的代碼所處的特權級別，保存在CS和SS的低2位中。

DPL：描述符特權級別，即段描述符中DPL字段的值，是與描述符相關的特權級別。

RPL：請求特權級別，即用于訪問代碼、數據或者堆棧的段選擇子低2位的值。

注意特權級別的表示：有0至3這4個特權級別，0級最高，3級最低，即數字大則特權級別低。表中CPL、RPL、DPL等都是代表數字的。

2. 一致碼段和非一致碼段

（1）一致碼段：無論采用哪種方式跳轉到一致碼段，CPL都不改變（不變化為目標代碼段的DPL），也即在加載目標代碼段選擇子時，只加載高14位，表示CPL的低2位保持不變。

（2）非一致碼段：無論采用哪種方式跳轉到非一致碼段，CPL都發生改變，也即在加載目標代碼段選擇子時，將整個選擇子放入到CS中。

“一致”的意思就是：代碼段被調用執行時不使用自己的描述符的DPL，而采用調用者特權級別，CS的低2位保持不變，與調用者特權級別保持一致。

是不是一致碼段由描述符中的相應位標志確定（參看47到49頁的表格）。

3. Jmp與Call

Jmp指令僅僅進行執行流程的跳轉，不會保存返回地址。

Call指令在進行流程跳轉前會保存返回地址，以便在跳轉目標代碼中可以使用ret指令返回到call指令的下一條指令處繼續執行。執行段內跳轉時，只保存EIP；如果是段間跳轉，還保存CS。

對于使用Call指令（無論是直接調用還是通過調用門）進行的跳轉，如果跳轉后特權級別將發生改變（總是從低到高，從上述第2點知道，只有跳轉到非一致碼段時才會發生特權級別變化），則執行call指令前必須準備好任務狀態段TSS。跳轉過程是：（1）保存調用者的SS和ESP到被調用者堆棧中（2）調用參數先保存在調用者堆棧中，然后被復制到被調用者堆棧中（3）當前CS和EIP被保存到被調用者堆棧中。在通過call進行的有特權級別變化的跳轉中，堆棧會發生切換，這時要保存當前堆棧指針(SS:ESP)，而當前指令指針(CS:EIP)保存到新的堆棧（被調用者堆棧）中，這是與沒有特權級別變化的跳轉不同的。沒有特權級別變化時，不需要保存SS:ESP，不存在調用參數的復制，不存在堆棧切換。

4. ret和retf

這兩個指令的功能都是調用返回。

（1） ret在返回時只從堆棧中取得EIP；retf中的字母f表示far，即段間轉移返回，要從堆棧中取得EIP和CS。

（2）兩個指令都可以帶參數，表示發生過程調用時參數的個數，返回時需要從堆棧中退出相應個數的參數

（3）恢復CS時，如果發現將發生特權級別變化（當前CS的低2位不等于從堆棧中取得的新的CS值的低2位。從上述第2點知道，只有跳轉到非一致碼段時才會發生特權級別變化，那么，也只有從非一致碼段返回時才會發生特權級別返回），則還要從調用者堆棧中取得ESP和SS恢復到相應寄存器中，也即恢復調用者堆棧。

5. 任務狀態段TSS

為避免相互干擾，要求不同特權級別的代碼運行時使用不同的堆棧，也就是在特權級別發生改變時必須切換堆棧段。0、1、2特權級別的堆棧指針保存在TSS中，在跳轉到相應級別時從TSS中取出相應的堆棧指針進行堆棧切換。因為只有從低特權級別跳轉到高特權級別時才需要從TSS中取得新的堆棧指針，所以TSS中不存在最低特權級別3的堆棧指針。

?

綜上所述，所有的復雜只有一點：僅僅在通過調用門從低特權級別跳轉到高特權級別的非一致碼段時，才會發生CPL改變，才需要先準備好TSS，才會發生堆棧切換（在調用前從TSS中取得新的堆棧指針；調用返回時從被調用者堆棧中取得原堆棧指針進行恢復）。

CPL、RPL、DPL的區別

CPL（Current ? Privilege ? Level） 當前（代碼）特權級。在保護模式下，CS寄存器、SS寄存器中分別存放著代碼段、堆棧段的選擇子。CPL在CS、SS的第0、1位（第0位到15位）中。CPL一般情下等于所裝載的段的特權級。對于一致代碼段來說，CPL不會隨著所裝載的段的特權級而改變。

DPL（Descriptor ? Privilege ? Level） 描述符特權級，在每個存儲段（數據段、代碼段、堆棧段）描述符、門（調用門、任務門、中斷門、陷阱門）描述符、任務狀態段（TSS）描述符的第5個字節（第0字節到第7字節）的第5、6位（第0位到第7位）中。DPL主要用來與CPL比較，來確定當前代碼是否能夠訪問相應的段。

RPL（Request ? Privilege ? Level） 選擇子特權級，在每個選擇子的第0、1位（第0位到15位）中。RPL主要用來改寫CPL，當進行段訪問的時候，取CPL和RPL中數值大的一個（即取權限小的一個）。如：CPL為0，要訪問的調用門DPL為2，但是選擇子的RPL為3，此時不可以訪問調用門。

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的3.2.3节：特权级的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。