敏感指令和特权指令的区别答案

【问题标题】：Difference between Sensitive Instructions and Privileged Instructions敏感指令和特权指令的区别
【发布时间】：2019-01-22 15:21:16
【问题描述】：

我一直在寻找敏感指令和特权指令之间的明显区别，但现在一切都很模糊。

据我所知：如果在用户空间中执行敏感指令 NEEDS TO 会陷入内核模式，否则它会被忽略，而特权指令 WILL TRAP 会陷入内核模式如果在用户空间中执行。

这种差异对我来说是模糊和不满意的。随意放弃一个很棒的答案！

编辑：只是一个想法，这些是同一件事吗？

【问题讨论】：

不确定。 Intel 将一些 x86 指令列为敏感指令，特别是对 IOPL 敏感，这意味着它们会在 CPL > IOPL 的条件下从用户陷阱到内核。有些指令未列为敏感指令，但可以在用户模式（例如 RDTSC）中类似地启用或禁用，具体取决于某些系统/配置寄存器中的内容，这些指令不应该也是敏感的吗？然后有些指令在处理敏感/系统信息（例如 SGDT）的意义上有些（？）敏感。

【解决方案1】：

这些术语通常在硬件虚拟化的上下文中使用：虚拟机。敏感指令是那些 hypervisor 或 虚拟机监视器 (VMM) 想要捕获和模拟的指令，以给未修改的操作系统提供它拥有其硬件资源的错觉，即成功虚拟化并运行操作系统。

同时，特权指令只是指您的 ISA 定义为特权的指令集。也就是说，这些指令必须由在环 0 中运行的进程执行。（请注意，这个概念与用户空间或内核模式无关本身，而是与你的进程的环级别有关正在运行。碰巧的是，几乎所有时间，我们都在 ring 3 中运行用户空间进程，而在 ring 0 中运行内核。

理想情况下，我们希望敏感指令集与特权指令集相同，这允许我们使用现有硬件进行陷阱和模拟。但过去并非如此，因此创建了硬件扩展，例如 Intel VT-x 来解决这个问题。几乎所有现代 CPU 都支持硬件虚拟化，部分原因是允许 VMM 捕获和模拟所有敏感指令。

【讨论】：