كيف يمنع النظام برنامج من تغيير قيمة في الذاكرة

عادة الذاكرة الافتراضية بداية من المدى 0x80000000 الى 0xFFFFFFFF محجوزة للنظام (اتكلم عن NT) ولا يمكن لبرنامج يعمل في User-mode مساس البيانات في هذه المنطقة .

عند محاولة القراءة او الكتابة من هذه المنطقة يتم احداث استثناء Access Violation والذي يتم معالجته على اكثر من مرحلة معقدة ثم تسليم الاستثناء للـException Handler الخاص بالبرنامج .

مشكور اخي الكريم

ولكن الذي لم افهمه

كيف يقوم نظام التشغيل بذلك

انا الذي اعرفه ان مهمة نظام التشغيل هي تحميل البرنامج في الذاكرة

ومن ثم يقوم بعمل قفز JMP إلى عنوان الكود في الذاكرة

وبعد ذلك كيف يقوم نظام التشغيل بالتحقق من موقع الذاكرة المراد التعامل معه

هل يقوم بأي تعديل على كود البرنامج ليتحقق من وجود استئناءات

؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

ليس كذلك , يتم احداث الاشتثناء عن طريق الـHardware نفسه وليس عن طريق بحث نظام التشغيل داخل الكود .

اذا كانت الـPAGE التي سيتم القراءة منها محجوزة للنظام فانه تلقائيا يتم احداث استثناء ونقل التنفيذ الى الـException Handler .

مشكور جدا

ولكن السؤال الذي يطرح نفسه

هو : كيف يميز الهادروير بين اوامر النظام وأوامر أي برنامج عادي

تحياتي العطرة

عند التعامل مع الذاكرة بشكل بسيط كسطر الاسمبلي التالي مثلا :

__asm mov eax, dword ptr [0xffff7000];

الذي نتوقعه هو قراءة ما بالعنوان السابق وتخزينه في المسجل Eax مباشرة لكن هذا لا يحدث في الأنظمة التي تدعم الـVirtualMemory مثل NT/LINUX .

ما يحدث هو ان المعالج يبحث اولا في جداول خاصة بتوزيع الـMEMORY PAGES ويتم عمل بعض الفحوصات للتأكد من اتمام العملية دون مشاكل .. اذا حدث ولم يتم التوافق فان المعالج يقوم باحداث استثناء .. احد هذه الفحوصات هي الـPrivilege Level ويتم فيه التأكد هل يمتلك البروسسور الحالي الامتيازات اللازمة للتعامل مع هذا الجزء من الذاكرة ام لا .

اثناء عمل Thread في الـUser-mode او ما يسمى بأRing3 لا يمتلك البروسيسور الـPrivilege اللازمة للقراءة او الكتابة من الذاكرة المحجوزة للنظام .

هذا باختصار جداً فالموضوع عميق .. قم بقراءة الـIntel/AMD Architectures Guide لتستزيد في هذه الامور .

الموضوع عميق وشيق

ولكن يبقى لدي عدة تساؤلات

اقتباس

عند التعامل مع الذاكرة بشكل بسيط كسطر الاسمبلي التالي مثلا :

كود__asm mov eax, dword ptr [0xffff7000];

وهل توجد طريقة اخرى للتعامل مع الذاكرة؟؟

اقتباس

ما يحدث هو ان المعالج يبحث اولا في جداول خاصة بتوزيع الـMEMORY PAGES ويتم عمل بعض الفحوصات للتأكد من اتمام العملية دون مشاكل .. اذا حدث ولم يتم التوافق فان المعالج يقوم باحداث استثناء .. احد هذه الفحوصات هي الـPrivilege Level ويتم فيه التأكد هل يمتلك البروسسور الحالي الامتيازات اللازمة للتعامل مع هذا الجزء من الذاكرة ام لا .

أظن ان الأنظمة التي تعمل في الوضع الحقيقي تكون اسرع بكثير لأن المعالج لا يتكلف بالبحث في هذه الجدوال؟؟

وأخير اتقدم لك بالشكر على هذا التعاون .

اقتباس

أظن ان الأنظمة التي تعمل في الوضع الحقيقي تكون اسرع بكثير لأن المعالج لا يتكلف بالبحث في هذه الجدوال؟؟

هذا الوقت يمكن تجاهله .. كما ان اهمية وميزة الـVM لا يمكن الاستغناء عنها .. ولا يوجد نظام عملي لا يستخدم نظام الـVM .

اقتباس

وهل توجد طريقة اخرى للتعامل مع الذاكرة؟؟

تختلف التعليمة فقط كتالي مثلا :

__asm cmp eax, dword ptr [0xffff7000];

اختلف شكل الوصول الى الذاكرة فقط .

مشكور جدا على تعاونك اخي الكريم

ما قصرت والله

اطيب امنياتي

أخوك محمد من فلسطين