【操作系统百科】ARMv8 VMSA 页表
ARMv8-A 翻译体制与 x86 差异很大：两套 TTBR、可选 4K/16K/64K granule、ASID 原生标签、nG/G 分离。本文梳理 VMSAv8-64 核心：TTBR0/1、granule、descriptor、ASID、VHE、MTE、BTI。
mte 标签归档
共 2 篇文章 · 返回首页
【操作系统百科】特权级与硬件隔离：ring0、EL、SMEP/SMAP/PKU/CET
OS 的隔离能力在哪里落地？CPU 提供了特权级、MMU、MPU、enclave、VMX 等一串原语，OS 把它们组合成进程/用户/内核/hypervisor 等隔离层级。本文从 x86 ring 0-3、SMM、ARMv8 EL0-3 起步，梳理 SMEP/SMAP/PAN、KPTI、CET、MTE、PKU、IBRS 等缓解机制，说清楚每一项挡的是哪一类攻击。