Thema: Sprung R0 nach R1

[joachim_neu]

hi,

kann es sein, dass sprünge im PM von Ring0 nach Ring1 und so weiter (Ring2, Ring3) nur mit TSS gehen? währe ja sonst sehr unsicher, weil das programm in Ring1 den stack manipulieren könnte vor dem ret. oder wie funktioniert das?

J!N

[Legend]

Wie kann es denn vor dem ret den Stack manipulieren? Da läuft doch noch Ring 0 Code. Und bevor du in den niedrigeren Ring springen willst, wirst du wohl den Stack anpassen wollen (bei iret geht das ja in einem Schritt), abgesehen davon das der Stack vom Ring 0 gar nicht erst erreichbar sein dürfte für den Ring 1 Code.

[Roshl]

Von 0 in 1 ist kein Problem da reicht einfacher Call aus. Nur bei  1 in 0 braucht man Call-Gates, TSS oder anderes^^

[joachim_neu]

Also.

Ich bin in Ring 0. Von da aus mach ich einen Call nach Ring 1. Dürfte ohne Call-Gates gehen. Ich bin also jetzt in Ring 1. Dort könnte doch das Programm den Stack ändern (heißt die Rücksprungadressen manipulieren) und dann käme man nichtmehr zurück! Wird das verhindert? Bei TSS gehts ja nicht, weil in dem BackLink das letzte TSS gespeichert wird, das dann aufgerufen wird und was nicht manipulierbar ist.

J!N

ADD: Außerdem hat man da noch nen anderen Stack durch das TSS!

[Legend]

Per einfachem Rücksprung kommst du sowieso nicht in Ring 0 zurück.

[Roshl]

Naja wenn der Kernel funktionen aufruft die ihn zerschiessen...selbst Schuld. Das was der Kernel direkt aufruft sollte schon sicher sein. Das was er nicht selbst direkt aufruft, also was Code von ausserhalb ist, sollte schon irgendwie abgesichert sein

[n3Ro]

Wenn du zwischen den einzelnen Protection-Rings hin und her springen willst brauchst du nur ein TSS, weil darin die Stack Pointer für die höheren Privileg-Stufen gespeichert sind. Um von einer niederen in eine höher privilegierte Stufe zu kommen braucht man ein Call, Int oder Trap Gate. Andersherum geht es mit einem Einfachen Iret. Und dabei wird das TSS nicht geswitched!

[joachim_neu]

Heißt man braucht TSS.

[n3Ro]

Ja, wird aber nicht so benutzt wie man sich das früher ausgedacht hatte

[Roshl]

Wenn man unbedingt TSS braucht, wie soll das dann auf AMD64 gehen? Da gibt es kein Hardwaretasking mehr. Muss also auch anders funktionobeln.

[Legend]

Unter AMD64 ist das gut möglich ... unter x86 wohl eher nicht wenn man die Ringe benutzt (und das wird man ja meistens ...)!

Obwohl, SYSCALL/SYSENTER könnten auch eine Möglichkeit bereitstellen, kann ich aber nicht exakt sagen!

[n3Ro]

Unter AMD64 im LongMode gibt es immernoch eine TSS, aber wirklich NUR EINE! Da stehen die Stackpointer für die einzelnen Ringe drin plus noch ein paar extra Stack Pointer, die man, wenn man will, für seine Interrupts verwenden kann.