一种处理器模式锁定方法、系统及设备

摘要

本公开内容的实现方式涉及一种用于以下方法、系统和计算机可读介质，该方法、系统和计算机可读介质用于：在第一处理模式中操作数据处理装置中的处理器；设置处理器的控制寄存器的一个或者多个控制位以配置处理器在不同的第二处理模式中操作；在执行于数据处理装置上的虚拟机中提供虚拟寄存器，虚拟寄存器具有与控制寄存器的控制位对应的一个或者多个锁定位；设置虚拟寄存器的一个或者多个锁定位的值；以及响应于设置一个或者多个锁定位的值，防止处理器被配置用于在第一处理模式中操作。

主权项

一种由数据处理装置实施的方法，所述方法包括：在第一处理模式中操作所述数据处理装置的处理器；确定所述处理器在所述第一处理模式中的初始操作阶段完成；在确定所述处理器在所述第一处理模式中的所述初始操作阶段完成之后：设置所述处理器的控制寄存器的一个或者多个控制位的值以配置所述处理器在不同的第二处理模式中操作；在执行于所述数据处理装置上的虚拟机中提供虚拟寄存器，所述虚拟寄存器具有一个或者多个锁定位；使能由所述虚拟寄存器对所述控制寄存器的所述一个或者多个控制位的所述值的监视，所述使能包括：i)由所述虚拟机将所述虚拟寄存器的所述一个或者多个锁定位设置成特定值，其中所述一个或者多个锁定位对应于所述控制寄存器的所述一个或者多个控制位，并且所述一个或者多个锁定位的所述特定值指示所述一个或者多个控制位的监视状态；以及ii)响应于将所述虚拟寄存器的所述一个或者多个锁定位设置成所述特定值，监视所述控制寄存器的所述一个或者多个控制位的所述值；在对所述控制寄存器的所述一个或者多个控制位的所述值的所述监视期间，检测用于改变所述一个或者多个控制位的所述值的尝试，并且作为响应而截获所述尝试；以及响应于截获所述尝试，防止对所述一个或者多个控制位的所述值的改变，从而使得i)所述处理器在所述初始操作阶段的完成之后无法在所述第一处理模式中操作，以及ii)所述处理器在所述初始操作阶段的完成之后仅在所述不同的第二处理模式中操作。