Intel linux Privilege Level check 관련 질문입니다.
글쓴이: sldk / 작성시간: 일, 2004/07/04 - 11:24오후
공부하다가 막히는 부분이 있어서 질문을 올립니다.
Segment selector 가 segment register에 load될 때,
하드웨어적으로 privilege level check가 이루어지는 것으로 알고 있습니다.
code나 data segment 에 직접 access가 이루어질때는
Max(CPL , Target segment selector's RPL) <= Target segment's DPL
이어야 하고,
Call gate를 통할때는
Target segment's DPL <= CPL
Max(CPL, Target segment's RPL) <= Call gate's DPL
인 것으로 알고있는데요.
(Conforming에 관련된 내용은 일단 접어두고자 합니다.)
이 때, CPL, DPL 의 관계들은 잘 이해가 가는데,
RPL의 역할이 어떤것인지와
Max(CPL, RPL) 로 둘중에 더 낮은 Privilege 를 구하는 이유가 무엇인지 잘 이해가 안갑니다.
또 CPL은, 현재 속한 segment의 DPL과 일반적으로 같다고 알고있는데,
어떤 곳에는 Target segment selector의 RPL에 의해서 CPL이 정해진다고 하는 곳도 있더군요.
CPL이 어떤 과정으로 정해지는지를 좀 알고싶습니다.
도움을 부탁드립니다.
Forums:
저도 자세히는 모르겠지만..
응용 프로그램 (calling procedure) 에서 RPL 을 이용하여
OS (called procedure) 의 previledge level 을 override 할 수 있게
(더 낮출 수만 있도록?) 하는 것 같습니다.
응용 프로그램이 접근할 수 없는 특정 세그먼트에 대해서는
OS 로 제어가 넘어가더라도 접근할 수 없도록 하기 위한 목적인 듯.. :roll:
Intel Architecture Software Developer’s Manual 3권의
4.5 절과 4.10.4 절을 참조하세요.
저도 궁금하네요.
CPUMODE.txt 문서보고,
개인적으로 이 부분 이렇게 얼렁뚱당 :roll: 하고 넘겼던 적이 있네요.
(CPL,RPL) (DPL)
Max(00, 00) 00<= 00
Max(00, 11) 11<= 00 (X)
Max(11, 00) 11<= 00 (X)
Max(11, 11) 11<= 00 (X)
"접근제한의 경우의 수를 늘리는 것"이라고 생각했었습니다.
댓글 달기