SYSCALL 后中断

Question

现在考虑指令

mov rsp, -999
syscall
<interrupt>

由于

syscall

进入环0，中断将使用来自

rsp

的堆栈，这会弄乱内核。操作系统无法执行任何操作，因为它甚至还没有准备好执行任何操作。

文档还提到

SSP

看起来最有可能解决这个问题，但我不明白

RSP

之间的关系。

Answer 1

这就是为什么

syscall

用 IA32_FMASK MSR 屏蔽 RFLAGS，所以在正常的操作系统中这会是一个问题，可以通过禁用中断来避免。（但是 IF=0 不会停止 NMI；我不知道如何避免这个可能的问题。）