當(dāng)然這個(gè)入口地址，還不是最終的物理地址，如果開(kāi)啟了分頁(yè)，又要經(jīng)歷分頁(yè)機(jī)制的轉(zhuǎn)換，就像下面這樣。

1. 中斷描述符表是啥？

2.中斷描述符是啥？

3. 去哪里找他們？

中斷描述符表是啥？

structdesc_structidt_table[256]={{0,0},};

中斷描述符是啥？

structdesc_struct{
unsignedlonga,b;
};

Task Gate：任務(wù)門(mén)描述符

Interrupt Gate：中斷門(mén)描述符

Trap Gate：陷阱門(mén)描述符

沒(méi)騙你吧。

CPU 怎么找到中斷描述符表

structdesc_structidt_table[256]={{0,0},};

Linux-2.6.0 源碼中是這樣構(gòu)造這個(gè)結(jié)構(gòu)的，簡(jiǎn)單粗暴。

idt_descr:
.word256*8-1
.longidt_table

緊接著，一個(gè) LIDT 指令把這個(gè)結(jié)構(gòu)放到 IDTR 寄存器中。

lidtidt_descr

整個(gè)過(guò)程一氣呵成，呵得我連代碼格式都懶得調(diào)了，是不是很清晰明了。

誰(shuí)把中斷描述符表這個(gè)結(jié)構(gòu)寫(xiě)在內(nèi)存的

void__inittrap_init(void){
set_trap_gate(0,÷_error);
...
set_trap_gate(6,&invalid_op);
...
set_intr_gate(14,&page_fault);
...
set_system_gate(0x80,&system_call);
}

找到中斷描述符后，干嘛

1. 如果發(fā)生了特權(quán)級(jí)轉(zhuǎn)移，壓入之前的堆棧段寄存器 SS 及棧頂指針 ESP 保存到棧中，并將堆棧切換為 TSS 中的堆棧。

2. 壓入標(biāo)志寄存器 EFLAGS。

3. 壓入之前的代碼段寄存器 CS 和指令寄存器 EIP，相當(dāng)于壓入返回地址。

4. 如果此中斷有錯(cuò)誤碼的，壓入錯(cuò)誤碼 ERROR_CODE

5. 結(jié)束（之后就跳轉(zhuǎn)到中斷程序了）

壓棧操作結(jié)束后，棧就變成了這個(gè)樣子。

_divide_error:
 push dword ptr _do_divide_error ;
no_error_code: ;
 xchg [esp],eax ;
 push ebx
 push ecx
 push edx
 push edi
 push esi
 push ebp
 push ds ;
 push es
 push fs
 push 0 ;
 lea edx,[esp+44] ;
 push edx
 mov edx,10h ;
 mov ds,dx
 mov es,dx
 mov fs,dx
 call eax ;
 add esp,8 ;
 pop fs
 pop es
 pop ds
 pop ebp
 pop esi
 pop edi
 pop edx
 pop ecx
 pop ebx
 pop eax ;// 彈出原來(lái)eax 中的內(nèi)容。
 iretd

總結(jié)

外部設(shè)備通過(guò) INTR 引腳，或者 CPU 執(zhí)行指令的過(guò)程中自己觸發(fā)，或者由軟件通過(guò) INT n 指令強(qiáng)行觸發(fā)。

同樣中斷也是這樣進(jìn)行分類(lèi)的。

通過(guò) IDTR 寄存器找到中斷描述符表，通過(guò)中斷描述符表和中斷號(hào)定位到中斷描述符，取出中斷描述符表中存儲(chǔ)的程序入口地址。

操作系統(tǒng)代碼寫(xiě)上去的。

簡(jiǎn)單說(shuō)，實(shí)際上做的事情就是壓棧，并跳轉(zhuǎn)到入口地址處執(zhí)行代碼。而壓棧的目的，就是保護(hù)現(xiàn)場(chǎng)（原來(lái)的程序地址、原來(lái)的程序堆棧、原來(lái)的標(biāo)志位）和傳遞信息（錯(cuò)誤碼）