linux - linux中系统调用机制的疑惑

Question

我们使用“int”或新的“syscall/sysenter”指令从 ring3 过渡到 ring0。这是否意味着需要为内核修改的页表和其他内容由“int”指令自动完成，或者“int 0x80”的中断处理程序将执行所需的内容并跳转到相应的系统调用。

此外，当从系统调用返回时，我们再次需要转到用户空间。为此我们需要知道用户空间中的指令地址以继续用户应用程序。该地址存储在哪里。 “ret”指令是否会自动将环从 ring3 更改为 ring0，或者这种环更改机制发生在何处/如何发生？

然后，我了解到从 ring3 更改为 ring0 的成本不如从 ring0 更改为 ring3 的成本高。为什么会这样？？

谢谢，巴拉

Answer 1

当切换到内核模式时，页表没有改变——虚拟地址空间的内核部分被简单地标记为只能在 ring0 中访问，所以它只是变得可访问。内核在更改当前进程时更改页表。

int 0x80 指令由陷阱门提供服务，它为处理器提供地址以作为 CS:EIP 对跳转到。新的 CS(代码段选择器)包括一个 CPL(当前特权级别)0，这会影响到 ring0 的转换。

由于从 ring3 到 ring0 的转换，处理器还从 TSS(任务段选择器)中获取 SS:ESP 的新值，并将旧值保存在 TSS 中。这从用户模式堆栈切换到内核堆栈。

然后将先前的 CS:EIP 压入内核堆栈(这是用户空间中的返回地址)。由于 int 0x80 指令本身，所有这些都是由处理器完成的。

IRET 指令可用于返回到用户空间 - 它从内核堆栈中弹出 CS:EIP。由于 CS 包含一个 CPL 3，处理器正在切换回 ring3，这导致它也切换回 ring3 堆栈。