20145213《信息安全系统设计基础》第六周学习总结上篇

20145213《信息安全系统设计基础》第六周学习总结上篇

黄色的林子里有两条路，

很遗憾我无法同时选择两者

身在旅途的我久久站立

对着其中一条极目眺望

直到它蜿蜒拐进远处的树丛。

我选择了另外的一条，

它充满荆棘，需要开拓，

显得更为诱人。

然而这样的路过

并未引起太大的改变。

许多许多年以后：

我将轻轻叹息，叙述这一切

林子里有两条路，我——

选择了行人稀少的那一条

它改变了我的一生。

小生有惑

复习到现在，有一些迷茫，我发现我对这个课程并不是很感兴趣，进而延伸到，我对我现在这个专业信息安全都不是很感冒。当初报考的时候，我觉得信息安全这个专业很神秘，如今窥其庐山面目后，又觉得不如想象中有趣，现在懊悔当初为什么不报中文系，每天写写优美的文字，闲情雅致，不亦乐乎？然逝者如斯夫，飞出去的纸飞机终究回不到手心，还是好好活在当下吧，只是偶尔深夜喟叹大学四年的光阴学的不是自己最喜欢的知识有点感伤罢了。

小生有货

Y86指令集体系结构

（1）内容

定义一个指令集体系结构，包括定义各种状态元素、指令集和它们的编码、一组编程规范和异常事件处理。

（2）程序员可见状态

概念：Y86程序中的每条指令都会读取或修改处理器状态的某些部分，称之为处理器可见状态。

Y86处理器状态类似于I32。可以访问和修改程序寄存器、条件码、程序计数器和存储器，状态码指明程序是否运行正常。

RF：程序寄存器    %eax，%ecx，%edx，%ebx，%esi，%edi，%esp（出栈、入栈、调用和返回指令作为栈指针），%ebp
CC：条件码      ZF、SF、OF（都是一位条件码，用来保存最近的算术或逻辑指令所造成影响的有关信息。）
PC：程序计数器    存放当前正在执行的指令
DMEM：存储器    很大的字节数组，保存着程序和数据。Y86程序用虚拟地址来引用存储器位置。
Stat：程序状态码  它表明程序执行的总体状态。它会指示是正常运行还是出现了某种异常。```
（3）Y86指令
IA32指令集的一个子集，只包括四字节整数操作。寻址方式比较少，操作也比较少。
指令编码长度从1个字节到6个字节不等，一条指令含有一个单字节的指令指示符，可能含有一个单字节的寄存器指示符，还可能含有一个四字节的常数字。字段fn指明是某个整数操作（OPL）、数据移动条件（cmovXX）或是分支条件（jXX）。所有数值都用十六进制表示
IA32的movl指令分成了4个不同的指令：irmovl、rrmovl、mrmovl和rmmovl。分别显示地指明源和目的的格式。

源操作数： 立即数i、寄存器r、存储器m

目的操作数： 寄存器r、存储器m

两个存储器传送指令中的存储器引用方式是简单的基址和偏移量形式。 在地址计算中，不支持第二变址寄存器和任何寄存器值的伸缩。 不允许从一个存储器地址直接传送到另一个存储器地址。也不允许将立即数传送到存储器。

4个整数操作指令

addl、subl、andl、xorl

7个跳转指令（jXX）

jmp、jle、jl、je、jne、jge、jg

有6个条件传送指令（cmovXX）

cmovle、cmovl、cmove、cmovne、cmovge、cmovg

只有当条件码满足所需要的约束时，才会更新目的寄存器的值。

call指令将返回地址入栈，然后跳到目的地址。ret指令从这样的过程调用中返回。

pushl和popl指令实现了入栈和出栈。

halt指令停止指令的执行。对于Y86来说，执行halt指令会导致处理器停止，并将状态码设置为HLT。

（4）指令编码
每条指令的第一个字节表明指令的类型。这个字节分为两个部分，每部分4位：高4位是代码部分，低4位是功能部分。功能值只有在一组相关指令共用一个代码时才有用。

整数操作里代码部分均为6，功能部分区分addl，subl，andl，xorl

分支指令里代码部分均为7

传送指令里代码部分均为2```

8个程序寄存器中每个都有相应的0~7的寄存器标识符。

程序寄存器存在一个寄存器文件中，这个寄存器文件就是一个小的、以寄存器ID作为地址的随机访问存储器。当需要指明不应访问任何寄存器时，用ID值0xF表示。

有的指令没有寄存器操作数（分支指令和call指令），就没有寄存器指示符字节。

只需要一个寄存器操作数的指令（irmovl、pushl、popl），将另一个寄存器指示符设为0xF。

有的指令需要一个附加的4字节常数字，可作为：irmovl的立即数数据，rmmovl和mrmovl的地址指示符偏移量，分支指令和调用指令的目的地址。

注意：

分支指令和调用指令的目的地址是一个相对地址，而不是相对寻址方式。

所有整数采用小端法编码。当指令按反汇编格式书写时这些字节就以相反的顺序出现。

指令集的一个重要性质就是字节编码必须有唯一的解释。这个性质保证了处理器可以无二义性地执行目标代码程序。即使代码嵌入在程序的其他字节中，只要从序列的第一个字节开始处理，我们仍然可以很容易地确定指令序列。反过来说，如果不知道一段代码序列的起始位置，我们就不能准确地确定怎样将序列划分成单独的指令。

（5）Y86异常

Y86状态码

出现异常时Y86处理器停止运行指令。可以调用一个异常处理程序使其更完整。

（6）Y86程序

Y86代码与IA32代码的主要区别：

Y86可能需要多条指令来执行一条IA32指令所完成的功能。

Y86没有伸缩寻址模式。

命令指明应该将代码或数据放在什么位置，以及如何对齐。这个程序详细说明了栈的放置、数据初始化、程序初始化和程序结束等问题。

以“.”开头的词是汇编命令，他们告诉汇编器调整地址，以便在那儿产生代码或插入一些数据。

创建Y86代码的唯一工具是汇编器。

指令集模拟器YIS

目的：模拟Y86机器代码程序的执行，而不用试图去模拟任何具体处理器实现的行为。

有助于在实际硬件可用之前调试程序，也有助于检查模拟硬件或者在硬件上运行程序的结果。

（7）一些Y86指令的详情

大多数Y86指令是以一种直接的方式修改程序状态的。

执行pushl和popl指令时，处理器的行为是不确定的，因为要入栈的寄存器会被同一条指令修改。通常有两种约定：

压入/弹出%esp的原始值

压入/弹出%esp-/+4后的值

逻辑设计和硬件控制语言HCL

要实现一个数字系统需要三个主要的组成部分：

```

计算对位进行操作的函数的组合逻辑

存储位的存储器元素

控制存储器元素更新的时钟信号

（1）逻辑门 逻辑门产生的输出，等于它们输入位值的某个布尔函数。

AND &&

OR ||

NOT !

逻辑门只对单个位的数进行操作，而不是整个字。

逻辑门总是活动的，一旦一个门的输入变化，在短时间内，输出就会跟着变化。

（2）组合电路和HCL布尔表达式
将逻辑门组合成一个网，构建计算块（组合电路）的限制

两个以上的逻辑门的输出不能连接在一起，否则可能使线上信号矛盾，导致一个不合法的电压或电路故障。

这个网必须是无环的，否则会导致网络计算有歧义。

组合逻辑电路和c语言中逻辑表达式都是用布尔操作来对输入进行计算的函数。

区别：

组合电路的输出会持续地响应输入变化，c语言表达式只有在执行过程中被遇到才求值

C的逻辑表达式允许参数是任意整数，0是FALSE，其他任何值0的都是TRUE，逻辑门只对位值0和1操作。

C的逻辑表达式可能被部分求值（第一个参数就能确定结果的就不会对第二个求值）

（3）字级的组合电路和HCL整数表达式
执行字级计算的组合电路根据输入字的各个位，用逻辑门来计算输出字的每个位。
所有字级的信号都声明为int，不指定字的大小。
画字级电路时，中等粗度的线来表示携带字的每个位的线路，用虚线来表示布尔信号结果。
多路复用函数用情况表达式来描述

通用格式：

[

select_1(布尔表达式):expr_1(整数表达式)

select_2：expr_2

......

select_k：expr_k]

```

从逻辑上讲，这些选择表达式是顺序求值的。

第一个求值为1的情况会被选中

选择表达式允许不互斥

选择表达式可以是任意的布尔表达式，可以有任意多的情况。

组合逻辑电路可以设计成在字级数据上执行许多不同类型的操作。

（4）集合关系

判断集合关系的通用格式：

iexpr in {iexpr1,iexpr2,...,iexprk}

被测试的值iexpr和带匹配的值iexpr1~iexprk都是整数表达式。

（5）存储器和时钟

时序电路：有状态，且在这个状态上进行计算的系统。

时序电路的两类存储器设备

```- 时钟寄存器（寄存器）：储存单个位或字，用时钟信号控制寄存器加载输入值。

随机访问储存器（储存器）：储存多个字，用地址选择该读/写哪个字。

硬件和机器级编程中的寄存器有细微差别，分为称为“硬件寄存器”和“程序寄存器”。

Y86处理器会用时钟寄存器保存程序计数器PC，条件代码CC和程序状态Stat。

处理器有一个随机访问存储器来存储程序数据。

```

处理器还包括另外一个只读存储器，用来读指令。

在大多数实际系统中，这两个存储器被合并为一个具有双端口的存储器：一个用来读指令，一个用来读或写数据。

Y86的顺序实现

SEQ 顺序处理器

每个时钟周期上，SEQ执行一条完整指令所需的所有步骤

（1）将处理组织成阶段

六个基本阶段

```

取指 从存储器读取指令字节，地址为程序计数器PC的值

译码 从寄存器读入最多两个操作数，得到valA或valB

执行 算术/逻辑单元要么执行指令指明的操作，计算存储器引用的有效地址，要么增加或减少栈指针。得到的值为valE。

访存 将数据写入存储器，或从存储器中读出数据，读出的值为valM。

写回 最多可以写两个结果到寄存器文件

更新PC 将PC设为下一条指令的地址

各类指令及其阶段

```

（2）SEQ阶段的实现

取指阶段

以PC为第一个字节的地址，一次读6个字节。

icode   控制逻辑块计算指令
ifun    功能码
三个一位的信号（根据icode值计算）

instr_valid     发现不合法的指令
need_regids     包含寄存器指示符字节吗
need_valC       包括常数字吗

后五个字节是寄存器指示符字节和常数字的组合编码。

译码和写回阶段

都需要访问寄存器文件，根据四个端口的情况，判断应该读哪个寄存器产生信号valA、valB。

寄存器文件，支持同时进行两个读和两个写，每个端口有一个地址连接（寄存器ID）和一个数据连接（32根线路），既可以作为寄存器文件的输出字，又可以作为他的输入字。

执行阶段

包括算数/逻辑单元（ALU），输出为valE信号。

ALU通常作为加法器使用

每次运行产生：

零、符号、溢出、产生信号set_cc

访存阶段

读或者写程序数据。

两个数据块产生存储器地址和存储器输入证据的值，两个产生控制信号表明应该是读还是写。当执行读操作时，数据存储器产生valM。

根据icode,imem_error,instr_valid,dmem_error，从指令执行的结果计算状态码Stat。

更新PC阶段

产生程序计数器的新值，依据指令的类型和是否要选择分支，新的PC可能是valC、valM或者valP。