标签：
一、 页的三种保护措施：
★ 两种权限保护：supervisor（0、1及2级）和user（3级）
★ 两种访问限制：read-only 及 read/write
★ PAE 下的 No Exceute 属性保护
二、 supervisor/user保护措施
★ PDE/PTE 的 U/S域，0时：supervisor访问权限。 1时：user访问权限
★ PDE/PTE 的U/S为0时：所参考的 page 只能 CPU 在 supervisor 模式下被访问。
★ PDE/PTE 的U/S为1时：所参考的 page 可以在 CPU 任意模式下被访问。
1、supervisor模式
★ CPL 为0、1及2时，processor处理于supervisor 模式。
2、user模式
★ CPL 为 3 时，processor 处理于 user模式。
三、 read-only/read-write保护措施
★ PDE/PTE 的 W/R域，0时：read-only类型。 1时：read-write类型。
★ CR0.WP 为 0时，processor在 supervisor模式下能 read/write 任意 page（包括user及 supervisor模式的 read-only类型的 page）
★ CR0.WP 为 1时，限制 processor在 supervisor模式下对所有read-only类型的 page进行 write操作（user及 supervisor模式的 page的 read/write类型的 page 允许 write）。
1、read-only类型 page
★ PDE/PTE 的 W/R标志被清 0，此时属于 read-only类型 page
★ processor 在 user模式下，只能 read
★ processor 在 supervisor模式下，且 CR0.WP为 0时，可以 read-write
2、read-write类型 page
★ PDE/PTE 的 W/R标志被置 1，此时属于 read-write类型 page
★ processor 在 user模式下，可以对 user模式的 page进行 read-write
★ processor 在 supervisor模式下，可以对supervisor/user模式的 page进行 read-write
四、PDE与 PTE保护措施的组合
1、page属于supervisor/user模式？
IF (PDE.U/S = 1) AND(PTE.U/S = 1) THEN
page = user
ELSE
page = supervisor
END
2、page属于 read-only/read-write类型?
★一般情况下：
IF (PDE.W/R = 1) AND(PTE.W/R = 1) THEN
page = read-write
ELSE
page = read-only
END
★ processor 处理于 supervisor且 CR0.WP = 0情况下：
page = read-write
★ processor 处理于 supervisor且 CR0.WP = 1情况下：
IF (PDE.W/R = 1) AND(PTE.W/R = 1) THEN
page = read-write
ELSE
page = read-only
END
五、 PAE下的 No Exceute (不可执行)保护措施
★ PDE/PTE 的 NX标志： 0时：可执行， 1时：不可执行。
★ PDE/PTE 的 NX保护措施组合：
IF (PDE.NX = 1) OR(PTE.NX = 1) THEN
page = No Exceute
ELSE
page = Exceute
END
标签：
原文地址：http://www.cnblogs.com/Acg-Check/p/4268136.html
