會發生什麼？輸出或進程linux，註冊

Question

如果嘗試進入（si）sysenter指令，會發生什麼情況？

Answer 1

爲了回答這個問題，您需要了解si的工作原理。

它如何工作？有兩種方法我能想到的：

1. 以調試必須設置一個（臨時）斷點在下 指令，或
2. 調試修改處理器的狀態，使得處理器將執行一條指令，停止（又名單步）。

選項1很複雜，因爲指令可能是間接跳轉，例如， CALL (%eax)或RET，所以調試器可能不得不花費很大的麻煩來理解下一條指令是什麼。

所有調試我熟悉使用選項2

現在，你也許可以解釋你觀察什麼，當你si在sysenter（或syscall，或int80）指令。你需要知道的另一件事是，一旦sysenter切換到內核模式（否則你的整個系統將凍結），內核不可能允許單步模式。