FreeBSD 5内核源代码分析之copyin实现原理( 二 ) _云知道

(int)PCPU_GET(curpcb)->pcb_onfault;
goto out;
}
break;
......
} /* end switch */
......
} /* end else */
......

out:
return;
}

对于copyin()产生的错误，"general protection fault"或"stack fault"
或"segment not present fault"，都由这段代码处理。
由于在进入copyin()时设置了curpcb->pcb_onfault，这里将异常处理程序退出时
继续运行的eip指针设置为copyin_fault，于是，当异常返回后，程序控制将到达
copyin_fault 。

代码:
ALIGN_TEXT
copyin_fault:
popl 韎
popl %esi
movl PCPU(CURPCB),韝
movl $0,PCB_ONFAULT(韝)
movl $EFAULT,陎
ret

在这里，恢复寄存器，清除curpcb->pcb_onfault，返回EFAULT.

注意，此时的核心栈与拷贝成功时的核心栈是相同的，这是因为前述trap()函数
修改%eip后，程序只是将本来应该继续执行拷贝错误语句改为执行copyin_fault，
异常处理程序返回后的核心栈并没有变化。因此，内核将顺着copyin()后的代码执行，
就好象根本没有发生过异常一样。

参考文献:
[1] Sinan "noir" Eren, "Smashing The Kernel Stack For Fun And Profit", phrack60-06

FreeBSD 5内核源代码分析之copyin实现原理( 二 )

推荐阅读

普耐尔w9装系统方法

战争机器5典藏版多少钱战争机器5典藏版售价+内容介绍

win10怎么把cad卸载干净 win10怎么把cad卸载干净

子曰不患人之不己知患不知人也翻译子曰不患人之不己知患不知人也解读古文

出淤泥而不染的荷花是什么意思荷叶为什么出污泥而不染

油漆味有毒吗

恋活sunshine人物卡剑道部大姐头分享-剑道部大姐头怎么捏

江城子原文及解析江城子什么意思

雪花酥的做法雪花酥的做法

学前教育主要学什么

贫困其他情况怎么填写才正确贫困其他情况怎么填

www bjrbj gov cn，临沂市车管所网站

威佳二手车口碑怎么样，2020年威佳销量

手机拍照app哪个最好,目前哪个手机拍照比较强大

安卓最稳定的版本,NX最稳定的版本

国外高防服务器租用有什么优势？