[发明专利]一种用于防止用户模式指令的管理员模式执行的处理器及其方法有效
| 申请号： | 201810366069.4 | 申请日： | 2011-12-29 |
| 公开（公告）号： | CN108959110B | 公开（公告）日： | 2023-05-30 |
| 发明（设计）人： | A·凡德万;B·V·帕特尔;A·K·马利克;G·尼格;J·S·科克;M·G·迪克森;J·W·布兰德特 | 申请（专利权）人： | 太浩研究有限公司 |
| 主分类号： | G06F12/02 | 分类号： | G06F12/02;G06F12/1009;G06F12/14 |
| 代理公司： | 北京泛华伟业知识产权代理有限公司 11280 | 代理人： | 王勇 |
| 地址： | 爱尔兰*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 用于 防止 用户 模式 指令 管理员 执行 处理器 及其 方法 | ||
1.一种用于防止用户模式指令的管理员模式执行的处理器，包括：
指令取出硬件，用于取出包括第一指令的多条指令，所述第一指令能执行以用于确认对管理员模式执行防止SMEP特征的支持；
控制寄存器，用于存储SMEP位，所述SMEP位能配置用于启用对所述SMEP特征的支持；以及
存储器地址转换硬件，用于将虚拟地址转换为物理地址，所述存储器地址转换硬件包括用于存储至少一个条目的转换后备缓冲器TLB，所述至少一个条目具有用于用户/管理员U/S位的用户/管理员U/S字段，所述用户/管理员U/S位能配置用于指示第一存储器页是用户页；
所述处理器具有用户模式和管理员模式；
其中，当所述处理器在管理员模式下、所述SMEP特征被启用、且所述U/S位被配置成用于指示所述第一存储器页是用户页时，响应于从所述第一存储器页取出第二指令的尝试而断言错误。
2.如权利要求1所述的处理器，其特征在于，所述第一指令是CPUID指令。
3.如权利要求1所述的处理器，其特征在于，所述控制寄存器是控制寄存器4。
4.如权利要求1所述的处理器，其特征在于，所述用户模式具有权限等级3。
5.如权利要求1所述的处理器，其特征在于，所述管理员模式具有权限等级2、1和0。
6.一种用于防止用户模式指令的管理员模式执行的处理器，包括：
用于取出包括第一指令的多条指令的装置，所述第一指令能执行以用于确认对管理员模式执行防止SMEP特征的支持；
用于存储SMEP位的装置，所述SMEP位能配置用于启用对所述SMEP特征的支持；以及
用于将虚拟地址转换为物理地址的装置，包括用于存储至少一个条目的转换后备缓冲器TLB，所述至少一个条目具有用于用户/管理员U/S位的用户/管理员U/S字段，所述用户/管理员U/S位能配置用于指示第一存储器页是用户页；
用于当所述处理器在管理员模式下、所述SMEP特征被启用、且所述U/S位被配置成用于指示所述第一存储器页是用户页时，响应于从所述第一存储器页取出第二指令的尝试而断言错误的装置。
7.如权利要求6所述的处理器，其特征在于，所述第一指令是CPUID指令。
8.如权利要求6所述的处理器，其特征在于还具有用户模式。
9.如权利要求8所述的处理器，其特征在于，所述用户模式具有权限等级3。
10.如权利要求6所述的处理器，其特征在于，所述管理员模式具有权限等级2、1和0。
11.一种用于防止用户模式指令的管理员模式执行的方法，包括：
由处理器执行第一指令以用于确认对管理员模式执行防止SMEP特征的支持，所述处理器具有用户模式和管理员模式；
设置所述处理器的控制寄存器中的SMEP位，以启用对所述SMEP特征的支持；
当所述处理器在管理员模式下、所述SMEP特征被启用、且用户/管理员U/S位被配置成用于指示第一存储器页是用户页时，由所述处理器尝试从所述第一存储器页取出第二指令，其中所述U/S位在转换后备缓冲器中的条目中的U/S字段内；以及
由所述处理器响应于取出所述第二指令的所述尝试而断言错误。
12.如权利要求11所述的方法，其特征在于，所述第一指令是CPUID指令。
13.如权利要求11所述的方法，其特征在于，所述控制寄存器是控制寄存器4。
14.如权利要求11所述的方法，其特征在于，所述用户模式具有权限等级3。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于太浩研究有限公司，未经太浩研究有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201810366069.4/1.html，转载请声明来源钻瓜专利网。
