启用STI触发GP# Fault：段选择器指向无效描述符排查

1. 解析异常段选择器0xe2c0 #

段选择器是16位结构：高13位为GDT/LDT索引，第2位是TI标志（0=使用GDT，1=使用LDT），低2位是RPL权限。

• 0xe2c0的低3位是000，说明TI=0（调用GDT）、RPL=0
• 索引计算：(0xe2c0 & 0xfff8) >> 3 = 0x1c58
  这个索引远超出常规GDT的项数（正常GDT仅包含NULL、代码段、数据段、TSS等少数项），直接指向无效的GDT条目，大概率是以下两种情况：
• 某段寄存器（CS/DS/ES等）被错误加载了这个无效选择器，中断触发时CPU切换段直接报错
• IDT门描述符的段选择器字段被误设为0xe2c0，CPU调用中断服务程序时，用该选择器查找GDT触发GPF

2. 验证IDT核心配置 #

isr_wrapper断点未命中，说明中断处理流程根本没启动，先排查IDT的基础正确性：

• 确认lidt指令加载的IDT基址和限长：限长必须是(IDT项数×8)-1，基址需对齐到自然边界，且分页开启后该地址必须被正确映射到物理内存、权限合法
• 检查IDT门描述符结构：
  • 段选择器字段必须是GDT中有效代码段的选择器（比如内核代码段通常是0x08），不能是随机值
  • DPL字段：硬件中断（如时钟）的DPL必须设为0；软中断按需设置，但sti后触发的多为硬件中断，需严格设0
  • 门类型：硬件中断用0x8e（32位中断门），异常用0x8f（32位陷阱门），类型错误会直接触发故障
• 确保前32个异常向量对应的IDT项都正确初始化，尤其是Double Fault（向量8）的门描述符必须存在，否则触发Double Fault后会直接升级为Triple Fault重启

3. 检查GDT与段寄存器状态 #

• 验证GDT中所有在用段描述符的合法性：
  • 代码段：Type字段设为0x10（可执行、可读），S位=1（普通段），DPL=0，P位=1（段存在）
  • 数据段：Type字段设为0x02（可读写），其余属性同代码段
  • TSS描述符：P位必须为1，否则任务切换时会触发故障
• 检查sti前所有段寄存器（CS、DS、ES、SS、FS、GS）的值，必须都是GDT中的有效选择器，不能存在未初始化的异常值

4. 分页机制的针对性排查 #

关闭中断无故障、开启中断才报错，说明分页可能在中断触发时出现地址映射问题：

• 确认中断服务程序（isr_wrapper及后续处理函数）的虚拟地址已正确映射到物理地址，且权限设为可读可执行
• 检查PIC/APIC初始化：sti后第一个触发的通常是PIC时钟中断，若PIC未正确初始化（如未发送EOI、掩码设置错误）可能导致异常，但此处直接触发故障，更可能是中断向量对应的IDT项配置错误
• 分页开启后，检查页目录和页表的P位（存在位），确保IDT、GDT、中断服务程序所在的页都已正确标记为存在

5. 实用调试技巧 #

• 用QEMU的-d int参数启动，查看详细中断触发日志，确认首个触发的异常/中断类型
• 在lidt指令后设断点，检查IDT基址和每个门描述符的内容，重点验证Double Fault（向量8）的门配置
• 在sti指令前，逐一检查所有段寄存器的值，确认是否存在0xe2c0这类异常值
• 暂时关闭分页，仅保留GDT/IDT配置，测试sti是否正常，逐步缩小问题范围

内容的提问来源于stack exchange，提问作者Hari