4. 分段机制：段描述符、段选择子、逻辑地址到线性地址的转换

分段是 x86 架构中从逻辑地址到线性地址转换的核心机制。在保护模式下，CPU 不再直接使用物理地址，而是通过分段单元将程序员可见的逻辑地址（由段选择子 + 偏移量组成）转换为线性地址。这一过程依赖于两个关键数据结构：段描述符和段选择子。

4.1 段描述符：段的“身份证”

段描述符是一个 8 字节（64 位）的数据结构，用于描述一个内存段的基地址、大小、访问权限和类型等信息。所有段描述符集中存放在两张全局表中：全局描述符表（GDT）和局部描述符表（LDT）。

段描述符的 Base 字段（32 位）定义了段的起始线性地址，Limit 字段（20 位）结合 G 粒度位定义了段的大小。当 G=0 时，段大小 = Limit + 1（字节）；当 G=1 时，段大小 = (Limit + 1) × 4KB。

4.2 段选择子：索引段的“钥匙”

段选择子是一个 16 位的寄存器值，用于在 GDT 或 LDT 中索引对应的段描述符。它由三部分组成：索引值、TI 位和RPL。

段选择子通常由编译器或操作系统自动设置，并加载到段寄存器（CS、DS、ES、FS、GS、SS）中。例如，mov ds, ax 指令会将 AX 中的段选择子加载到 DS 寄存器，CPU 随后使用该选择子查找对应的段描述符。

4.3 逻辑地址到线性地址的转换流程

当 CPU 执行内存访问指令时，分段单元自动完成以下转换步骤：

1. 提取段选择子：从指令指定的段寄存器（如 DS）中取出 16 位段选择子。
2. 选择描述符表：根据 TI 位选择 GDT（TI=0）或 LDT（TI=1）。
3. 索引描述符：将 Index 乘以 8，加上 GDT/LDT 的基地址（存储在 GDTR/LDTR 寄存器中），找到对应的段描述符。
4. 权限检查：比较当前 CPL（当前特权级）、RPL（请求特权级）和 DPL（描述符特权级），确保访问合法。
5. 提取基地址：从段描述符中取出 32 位 Base 字段。
6. 计算线性地址：线性地址 = 段基地址 + 偏移量（指令中给出的逻辑地址偏移）。
7. 界限检查：验证偏移量是否在段界限内，若超出则触发 #GP（通用保护异常）。

4.4 段描述符表：GDT 与 LDT

系统中有两张主要的段描述符表：

• GDT（全局描述符表）：全局唯一，包含所有任务共享的段描述符（如内核代码段、数据段）。由 GDTR 寄存器指向，最大可容纳 8192 个描述符（因为 Index 为 13 位）。
• LDT（局部描述符表）：每个任务可拥有独立的 LDT，用于存放任务私有的段描述符。由 LDTR 寄存器指向，最大同样可容纳 8192 个描述符。

4.5 权限检查：CPL、RPL 与 DPL

分段机制通过三级特权级实现保护：

• CPL（当前特权级）：当前执行代码段的特权级，存储在 CS 寄存器的低 2 位。
• RPL（请求特权级）：段选择子中指定的特权级，表示访问请求的来源特权级。
• DPL（描述符特权级）：段描述符中定义的特权级，表示访问该段所需的最低特权级。

访问数据段时，CPU 要求：max(CPL, RPL) ≤ DPL。即当前代码和请求者的最高特权级必须不高于（数值上小于等于）描述符的特权级。访问代码段时，规则更为严格，通常要求 CPL = DPL。

4.6 分段机制的现代意义

在 x86-64 长模式下，分段机制被大幅简化：段基地址被强制为 0，段界限被忽略，逻辑地址直接等于线性地址。但理解分段机制对于以下场景仍然至关重要：

• 操作系统启动：实模式到保护模式的切换必须正确设置 GDT。
• 虚拟化技术：VMM 需要模拟客户机的分段状态。
• 调试与逆向：分析保护模式下的内存访问异常需要理解分段规则。
• 嵌入式系统：部分 RTOS 仍使用分段进行内存保护。