EIP sballato

3 Risposte

• O

  oregon

  Super Famoso

  Iscritto da

  nov, 2011

  Messaggi:

  21276

  Re: EIP sballato

  06 gen 2016, 13:11

  Ripeti in italiano con maggiori dettagli
• 

  Paolovox

  Utente Attivo

  Iscritto da

  giu, 2014

  Messaggi:

  344

  Re: EIP sballato

  06 gen 2016, 13:34

  In qualsiasi architettura, durante l'esecuzione di un processo, abbiamo un registro che punta alla successiva istruzione da elaborare. Potendo alterare questo registro, ad esempio durante una chiamata a funzione o procedura che deve saltare completamente ad un altro indirizzo, come l'OS capisce che stiamo saltando all'interno di un frammento eseguibile e non ad esempio all'interno di un altro processo o in qualche parte del kernel che non sia una syscall?
  
  Lo so che la domanda implica lo studio di una vasta argomentazione sugli OS sia Unix che Windows.
• 

  M.A.W. 1968

  Utente Attivo

  Iscritto da

  ott, 2011

  Messaggi:

  321

  Re: EIP sballato

  06 gen 2016, 13:35

  Tale controllo non è direttamente a carico dell'OS. Sulle comuni architetture wintel mainstream, a partire dal 386, i bit SMAP e SMEP entro il registro speciale CR4 (rispettivamente il ventunesimo e il ventesimo) controllano le funzionalità Supervisor Mode Access Protection per i dati e Supervisor Mode Execution Protection per il codice. In combinazione con i livelli di privilegio hardware, che in casa Intel sono denominati ring0...3, si ottengono i noti schemi di protezione e partizione dinamica per ogni dato segmento di memoria.
  
  La questione è trattata abbondantemente in tutti i testi di architettura dei calcolatori e SO.