• 【背景】80386的任务切换

    【背景】80386的任务切换

    任务是80386硬件描述中的一个名词,在这里我们可以简单地把运行在内核态的ucore成为一个任务,把运行在用户态的应用称为另外一任务。任务寄存器(Task Register,简称TR) 储存了一个16位的选择子(对软件可见),用来索引全局描述符表(GDT)中的一项。TR对应的描述符描述的一个任务状态段(TSS:Task Status Segment)。

    TSS 任务状态段(Task State Segment,简称TSS)。任务状态段(TSS)是位于GDT中的一个系统段描述符。任务状态段是做什么的呢?任务状态段就是内存中的一个数据结构。这个结构中保存着和任务相关的信息。当发生任务切换的时候会把当前任务用到的寄存器内容(CS/ EIP/ DS/SS/EFLAGS…)等保存在TSS中以便任务切换回来时候继续使用。ucore根据80386硬件手册建立的TSS数据结构如下所示:

    1. struct taskstate {
    2. uint32_t ts_link; // 链接字段
    3. uintptr_t ts_esp0; // 0级栈指针
    4. uint16_t ts_ss0; // 0级栈段寄存器
    5. uint16_t ts_padding1;
    6. uintptr_t ts_esp1;
    7. uint16_t ts_ss1;
    8. uint16_t ts_padding2;
    9. uintptr_t ts_esp2;
    10. uint16_t ts_ss2;
    11. uint16_t ts_padding3;
    12. physaddr_t ts_cr3; // 页目录基址寄存器
    13. uintptr_t ts_eip; // 切换的上次EIP
    14. uint32_t ts_eflags;
    15. uint32_t ts_eax; // 保存的通用寄存器eax
    16. uint32_t ts_ecx;
    17. uint32_t ts_edx;
    18. uint32_t ts_ebx;
    19. uintptr_t ts_esp;
    20. uintptr_t ts_ebp;
    21. uint32_t ts_esi;
    22. uint32_t ts_edi;
    23. uint16_t ts_es; // 保存的段寄存器
    24. uint16_t ts_padding4;
    25. uint16_t ts_cs;
    26. uint16_t ts_padding5;
    27. uint16_t ts_ss;
    28. uint16_t ts_padding6;
    29. uint16_t ts_ds;
    30. uint16_t ts_padding7;
    31. uint16_t ts_fs;
    32. uint16_t ts_padding8;
    33. uint16_t ts_gs;
    34. uint16_t ts_padding9;
    35. uint16_t ts_ldt;
    36. uint16_t ts_padding10;
    37. uint16_t ts_t; // 调试陷阱标志(只用位0)
    38. uint16_t ts_iomb; // i/o map 基地址
    39. };

    从上图中可以 ,TSS的基本格式由104字节组成。这104字节的基本格式是不可改变的,但在此之外系统软件还可定义若干附加信息。基本的104字节可分为链接字段区域、内层栈指针区域、地址映射寄存器区域、寄存器保存区域和其它字段等五个区域。

    其中比较重要的是内层栈指针区域,为了有效地实现保护,同一个任务在不同的特权级下使用不同的栈。例如,当从外层特权级3变换到内层特权级0时,任务使用的栈也同时从3级变换到0级栈;当从内层特权级0变换到外层特权级3时,任务使用的栈也同时从0级栈变换到3级栈。所以ucore使用的是0级栈,用户态应用使用的是3级栈。
    TSS的内层栈指针区域中有三个栈指针,它们都是48位的全指针(16位的选择子和32位的偏移),分别指向0级、1级和2级栈的栈顶,依次存放在TSS中偏移为4、12及20开始的位置。当发生从3级向0级转移时,把0级栈指针装入0级的SS及ESP寄存器以变换到0级栈。没有指向3级栈的指针,因为3级是最外层,所以任何一个向内层的转移都不可能转移到3级。但是,当特权级由0级向3级变换时,并不把0级栈的指针保存到TSS的栈指针区域。这表明向3级向0级转移时,总是把0级栈认为是一个空栈。

    当发生任务切换时,80386中各寄存器的当前值被自动保存到TR所指定的TSS中,然后下一任务的TSS的选择子被装入TR;最后,从TR所指定的TSS中取出各寄存器的值送到处理器的各寄存器中。由此可见,通过在TSS中保存任务现场各寄存器状态的完整映象,实现任务的切换。