五、Pentium 微处理器保护模式存储管理，《微机系统》第一版，赵宏伟

一、分段存储管理

Pentium支持分段存储管理、分页存储管理和段页式存储管理。

1.1 分段存储管理的基本思想

一个程序由多个模块组成。

每一个模块都是一个特定功能的独立的程序段。

段式管理：把主存按段分配的存储管理方式。

程序模块→段→段描述符→段描述符表一段描述符表寄存器

1.2 分段存储管理工作过程

每一个程序段都会有一个段描述符

在这里插入图片描述

1.3 虚拟地址和虚拟地址空间

Pentium 微处理机在保护模式下的存储器管理单元使用48位的存储器指针。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

高16位为段选择符，其中INDEX字段是索引字段，即可以从 $2^{13}$ 个段描述符的段描述符表中选出一个段描述符

TI为段描述符表选择字段，来说明是GDT还是LDT（即全局描述符表还是局部描述符表）

RPL则是请求特权级字段。

因此，Pentium 的实际寻址范围是46位（去掉了特权级字段）

1.4 虚实地址转换

转换过程：

段选择符 -> 段描述符表 -> 段描述符 -> 段基址 -> 偏移量 -> 物理地址

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

1.5 段描述符

段描述符：用于描述段的基本信息。

由8个字节组成。

段描述符保存段的属性、段的大小、段在存储器中的位置以及控制和状态信息。

分类如下：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

1.5.1 程序段描述符

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

基地址：32位，规定一个段在4GB物理地址空间中的起始位置。

段界限：20位，决定了段的长度，该字段的值的单位出“G”位决定。

“G”位称作粒度位，用来确定段界限所使用的长度单位

G = 0时，单位为一个字节
G = 1时，单位为4KB

分类S：区分是系统段描述符还是非系统段述符。

当S=0时，是系统段描述符
当S=1时，是非系统段描述符。

段存在位P：该段是否在内存中。

当P=1时，表示该段在内存中。
当P=0时，表示该段不在内存中。

系统可用位AVL：表示系统软件是否可用本段。

当AVL=1时，表示系统软件可用本段。
当AVL=0时，表示系统软件不能用本段。

特权级DPL：定义段的特权级。

2位，有4个特权级：00、01、10、11，称作0级、1级、2级、3级。0级的特权最高，1级次之，3级的特权最低。
用这个字段定义的特权级去控制对这个段的访问。

D位/B位：32/16大小选择。D/B=1，选32位；D/B=0，选16位。

在代码段描述符中，指示操作数长度和有效地址长度，D位。
在堆栈段描述符中，指示ESP或SP，B位。
在数据段描述符中，指示操作数长度。B位

类型TYPE：在不同的段描述符中有不同的格式。

数据段或堆栈段描述符中的类型TYPE字段

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

E可执行位：当E=0时，是数据段或堆栈段。

ED扩展方向位：当ED=0时，向上扩展(地址增加方向)，通常用于数据段。

当ED=1时，向下扩展(地址减小方向)，通常用于堆栈段。

W可写位：当W=0时，不允许写入。当w=1时，允许写入

A访问位：当A=0时，该段尚未被访问。当A=1时，该段已被访问

代码段描述符中的类型TYPE字段

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

E可执行位：当E=1时，是代码段。

C一致性位：一致性检查就是采用特权级进行控制。C-0，表示非一致性代码段，此时忽视段描述符的特权值。C=1，表示一致性代码段，需要进行特权级检查。

R可读位：当R=0时，不允许读。当R=1时，允许读。

A访问位：当A=0时，该段尚未被访问；当A=1时，该段已被访问

1.5.2 系统段描述符

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

1.6 门描述符

门：一种关卡，用来控制从一段程序到另一段程序或从一个任务到另一个任务的转移。

门描述符：用于控制转入目标代码段的入口点。

门描述符包括：调用门、任务门、中断门和陷阱门。

调用门用于改变特权级别。

任务门用于任务切换。

中断门和陷阱门用于确定中断服务程序

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

段选择符：16位，指出段描述符位置，索引值。

任务门送TR，其他门则送CS。

类型TYPE：确定门的分类:调用门、任务门、中断门和陷阱门。

类型TYPE字段的规则与系统段描述符中的类型TYPE字段的格式完全相同。

P字段：表示描述符内容是否有效。

当P=0时，表示描述符内容无效。

当P=1时，表示描述符内容有效。

1.7 全局描述符表及寄存器

全局描述符表GDT：保存系统使用、各任务共享的段描述符，只有一个

全局描述符表寄存器GDTR：指定了GDT的起始地址

48位=32位基地址+16位界限

GDT保存的描述符类型：除中断门、陷阱门外的各类描述符。

GDT寻址可归纳为：

1.段选择符 * 8 + GDTR基址 = 段描述符地址

2.段描述符内容(包括基址) → 相应段cache

3.cache中段基址 + 虚地址偏移量 = 物理地址

由GDTR确定GDT存储位置和界限

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

1.8 局部描述符表及寄存器

局部描述符表LDT：保存某任务使用的段描述符，每个任务一个。
LDTR：指出LDT的基址
- 16位选择符 + (32位基址 + 20位界限 + 12位属性)
LDTR的段选择符确定LDT描述符在GDT中的位置
如果LDTR中装入了段选择符，处理器自动地将相应的LDT描述符从全局描述符表GDT中读出来，并装入LDTR中的cache部分,其中包括LDT基址，从而为当前任务创建一个LDT

1.9 中断描述符表及寄存器

中断描述符表IDT：保存门描述符，整个系统一个，包括中断门、陷阱门、任务门(通常没有调用门)
门提供了一种将程序控制转移到中断服务程序入口的手段。每个门8个字节，包含服务程序的属性和起始地址。
中断描述符表寄存器IDTR：
- 48位 = 32位基地址 + 16位界限
- IDT按字节计算大小，IDT最大可达64KB(但是Pentium微处理机只能够支持256个中断和异常，最多占用2KB)。
中断描述符表IDT中存放的描述符类型均是门描述符。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

1.10 任务状态段及寄存器

任务状态段TSS：保存现有任务的机器状态(指处理器的工作环境，比如各个寄存器的状态)及其任务间的关联信息。
没有数据和代码，每个任务一个。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

(1)返回链BACK LINK：是一个段选择符，把前一个任务的TSS描述符的段选择符(即原来TR中的16位可见部分)转入新任务TSS中，供任务返回时使用。
- 比如我们平时从QQ切换到vscode，又从vscode切换回QQ，其实就是BACK LINK保存了QQ的段选择符
(2)由返回指令IRET将其装入TR寄存器，从而回到前一个TSS
寄存器保存区域，用于保存通用寄存器、段寄存器、指令指针和标志寄存器。
每当任务切换时，处理器当前所有寄存器的内容都被保存在TSS的这些单元中，然后又将新任务TSS所对应的单元内容装入所有的寄存器。

1.11 段选择符及寄存器

在实模式下，段寄存器的16位值是基地址。

在保护模式下，每一个段寄存器由两部分组成：

可见部分不可见部分(高速缓存)
16位 64位

段选择符

选择符分为3个字段：

INDEX TI RPL
索引字段描述符表选择字段请求特权级字段
13位 1位 2位

索引值乘以8就是相对于GDT或LDT首址的偏移量，这个偏移量再加上描述符表的基地址(来自全局描述符表寄存器GDTR，或者局部描述符表寄存器就是段描述符在LDTR)描述符表中的地址。
当TI=0时，选择的是全局描述符表GDT。
当TI=1时，选择的是局部描述符表LDT。
有4个特权级，00、01、10、11，称作0级、1级、2级、3级
0级的特权最高，1级次之，3级的特权最低。

段选择符装入段寄存器的操作

装入段寄存器的指令有2类：

**直接的装段寄存器指令：**例如MOV DS，AX等。

**隐含的装段寄存器指令：**例如CALL FAR SUB1，JMP FAR AA6等。