Бит NX - NX bit

В Бит NX (не исполнять) - это технология, используемая в Процессоры для разделения областей памяти для использования либо для хранения инструкций процессора (код) или для хранения данных, функция обычно встречается только в Гарвардская архитектура процессоры. Однако бит NX все чаще используется в обычных фон Неймана архитектура процессоры по соображениям безопасности.

An Операционная система с поддержкой бита NX может помечать определенные области памяти как неисполняемые. Тогда процессор откажется выполнять любой код, находящийся в этих областях памяти. Общая техника, известная как исполняемая защита пространства, также называется Записать XOR Execute, используется для предотвращения захвата компьютеров определенными типами вредоносного программного обеспечения путем вставки их кода в область хранения данных другой программы и запуска собственного кода из этого раздела; один класс таких атак известен как переполнение буфера атака.

Intel продвигает эту функцию как Бит XD (выполнить отключить). Продвинутые Микроустройства (AMD) использует маркетинговый термин Улучшенная защита от вирусов (EVP)[нужна цитата ]. В ARM архитектура относится к функции, которая была введена в ARMv6, так как XN (никогда не выполнять).[1] Период, термин Бит NX сам иногда используется для описания подобных технологий в других процессорах.

Поддержка архитектуры

x86

x86 процессоров, поскольку 80286, включала аналогичную возможность, реализованную на сегмент уровень. Однако почти все операционные системы для 80386 и более поздние процессоры x86 реализуют плоская модель памяти, поэтому они не могут использовать эту возможность. В этих процессорах не было флага «Исполняемый» в записи таблицы страниц (дескриптор страницы) до тех пор, пока, чтобы сделать эту возможность доступной для операционных систем, использующих модель плоской памяти, AMD не добавила на страницу бит «без выполнения» или NX. запись в таблице AMD64 архитектура, обеспечивающая механизм, который может контролировать выполнение в соответствии с страница а не на весь сегмент.

Intel реализовала аналогичную функцию в своем Itanium (Мерсед) процессор - имеющий IA-64 архитектура - в 2001 году, но не принесла ее в более популярные семейства процессоров x86 (Pentium, Celeron, Xeon, так далее.). В архитектуре x86 он был впервые реализован AMD, поскольку Бит NX, для использования его AMD64 линейка процессоров, таких как Athlon 64 и Opteron.[2]

После решения AMD включить эту функцию в свой набор инструкций AMD64, Intel реализовала аналогичную битовую функцию XD в процессорах x86, начиная с Pentium 4 процессоры, основанные на более поздних итерациях ядра Prescott.[3] Бит NX, в частности, относится к биту номер 63 (т. Е. Наиболее значимый бит) 64-битной записи в таблица страниц. Если этот бит установлен в 0, то код может быть выполнен с этой страницы; если установлено значение 1, код не может быть выполнен с этой страницы, и все, что там находится, считается данными. Он доступен только в длинном режиме (64-битный режим) или устаревшем Расширение физического адреса (PAE) форматы таблиц страниц, но не исходный 32-битный формат таблицы страниц x86, потому что в записях таблицы страниц в этом формате отсутствует 63-й бит, используемый для отключения и включения выполнения.

РУКА

В ARMv6, был введен новый формат записи таблицы страниц; он включает бит «никогда не выполнять».[1] Для ARMv8-A, Дескрипторы блоков и страниц VMSAv8-64, а также дескрипторы блоков и страниц с длинными дескрипторами VMSAv8-32 для преобразований этапа 1 имеют биты "никогда не выполнять" как для привилегированного, так и для непривилегированного режима, а дескрипторы блоков и страниц для преобразований этапа 2 имеют единый бит «никогда не выполнять» (два бита из-за возможности ARMv8.2-TTS2UXN); Дескрипторы таблицы преобразования коротких дескрипторов VMSAv8-32 на уровне 1 имеют биты «никогда не выполнять» как для привилегированного, так и для непривилегированного режима, а на уровне 2 имеют один бит «никогда не выполнять».[4]

Альфа

Что касается Четвертого издания руководства Alpha Architecture, DEC (теперь HP) Альфа имеет бит Ошибка при выполнении в записях таблицы страниц с OpenVMS, Tru64 UNIX, и Alpha Linux PALcode.[5]

SPARC

Эталонный MMU SPARC для солнце SPARC версия 8 имеет значения разрешений только для чтения, чтения / записи, чтения / выполнения и чтения / записи / выполнения в записях таблицы страниц,[6] хотя не все процессоры SPARC имеют ссылочный MMU SPARC.

MMU SPARC версии 9 может предоставлять, но не требуется, любую комбинацию разрешений на чтение / запись / выполнение.[7] Запись таблицы трансляции в буфере хранения трансляции в Oracle SPARC Architecture 2011, проект D1.0.0 имеет отдельные биты исполняемой и записываемой информации.[8]

PowerPC / Power ISA

Записи в таблице страниц для IBM PowerPC Таблицы хешированных страниц имеют бит невыполнения страницы.[9] Записи таблиц страниц для таблиц страниц в Power ISA имеют отдельные биты разрешения, предоставляющие доступ на чтение / запись и выполнение.[10]

PA-RISC

Резервный буфер перевода (TLB) записи и записи таблицы страниц в PA-RISC 1.1 и PA-RISC 2.0 поддерживают страницы только для чтения, чтения / записи, чтения / выполнения и чтения / записи / выполнения.[11][12]

Itanium

Записи TLB в Itanium поддержка страниц только для чтения, чтения / записи, чтения / выполнения и чтения / записи / выполнения.[13]

z / Архитектура

Начиная с двенадцатого издания z / Архитектура Принципы работы, процессоры z / Architecture могут поддерживать средство защиты выполнения инструкций, которое добавляет бит в записи таблицы страниц, который определяет, могут ли быть выполнены инструкции из данной области, сегмента или страницы.[14]

Смотрите также

использованная литература

  1. ^ а б «Справочное руководство по архитектуре ARM» (PDF). ARM Limited. С. B4-8, B4-27. Архивировано из оригинал (PDF) на 2009-02-06. Биты APX и XN (никогда не выполнять) были добавлены в VMSAv6 [Архитектура системы виртуальной памяти]
  2. ^ Тед Симпсон; Джейсон Новак (24 мая 2017 г.). Практика виртуальных вычислений. Cengage Learning. С. 8–9. ISBN  978-1-337-10193-6.
  3. ^ "Предотвращение выполнения данных" (PDF). Hewlett Packard. 2005 г.. Получено 2014-03-23.
  4. ^ "Справочное руководство по архитектуре ARM, ARMv8, для профиля архитектуры ARMv8-A". ARM Limited. стр. D4-1779, D4-1780, D4-1781, G4-4042, G4-4043, G4-4044, G4-4054, G4-4055.
  5. ^ Справочное руководство по альфа-архитектуре (PDF) (Четвертое изд.). Compaq Компьютер. Январь 2002. С. 11-5,17-5,22-5.
  6. ^ «Руководство по архитектуре SPARC, версия 8». SPARC International. п. 244.
  7. ^ «Руководство по архитектуре SPARC, версия 9» (PDF). SPARC International. 1994. F.3.2 Атрибуты MMU, ассоциированные с каждым отображением, стр. 284. ISBN  0-13-825001-4. Архивировано из оригинал (PDF) на 18 января 2012 г.
  8. ^ «Oracle SPARC Architecture 2011, проект D1.0.0» (PDF). Корпорация Oracle. 12 января 2016 г. с. 452.
  9. ^ Книга III по архитектуре операционной среды PowerPC, версия 2.01. IBM. Декабрь 2003. с. 31.
  10. ^ "Power ISA версии 3.0". IBM. 30 ноября 2015 г. с. 1003.
  11. ^ "Справочное руководство по архитектуре и набору команд PA-RISC 1.1, третье издание" (PDF). Hewlett Packard. Февраль 1994. с. 3-13. Архивировано из оригинал (PDF) 7 июня 2011 г.
  12. ^ Джерри Кейн. «Архитектура PA-RISC 2.0, Глава 3: Адресация и контроль доступа» (PDF). Hewlett Packard. п. 3-14.
  13. ^ "Руководство разработчика программного обеспечения с архитектурой Intel Itanium, том 2: Архитектура системы, версия 2.0". Intel. Декабрь 2001. с. 2:46.
  14. ^ z / Архитектура Принципы работы (PDF). IBM. Сентябрь 2017. с. 3-14.

внешние ссылки