System Management Mode - Versionsgeschichte

Y2kbug: Mir ist gerade erst aufgefallen, dass der Ring, in dem der SMM abläuft, hier gar nicht verlinkt war...

2025-01-07T09:07:55Z

Mir ist gerade erst aufgefallen, dass der Ring, in dem der SMM abläuft, hier gar nicht verlinkt war...

← Nächstältere Version		Version vom 7. Januar 2025, 11:07 Uhr
Zeile 1:		Zeile 1:
	Der '''System Management Mode''' ('''SMM''') ist ein Ausführungsmodus von [[Mikroprozessor\|Prozessoren]] der [[X86-Prozessor\|x86-Architektur]]. Er wurde mit dem [[Intel 80386#i386SL\|Intel i386 SL]] eingeführt und ist für die Hardware-Kontrolle, das Energiemanagement und herstellerspezifische Anwendungen gedacht. Die im SMM ausgeführte [[Firmware]] unterbricht das [[Betriebssystem]] und die laufenden Anwendungen auf [[Transparenz (Computersystem)\|transparente]] Art.		Der '''System Management Mode''' ('''SMM''') ist ein Ausführungsmodus von [[Mikroprozessor\|Prozessoren]] der [[X86-Prozessor\|x86-Architektur]] in einer isolierten [[Privilegienstufe]] ([[Privilegienstufe#System Management Mode\|Ring –2]]). Er wurde mit dem [[Intel 80386#i386SL\|Intel i386 SL]] eingeführt und ist für die Hardware-Kontrolle, das Energiemanagement und herstellerspezifische Anwendungen gedacht. Die im SMM ausgeführte [[Firmware]] unterbricht das [[Betriebssystem]] und die laufenden Anwendungen auf [[Transparenz (Computersystem)\|transparente]] Art.

	== Charakteristika ==		== Charakteristika ==

Nameless23: Wikilink hinzugefügt.

2024-08-12T09:41:17Z

Wikilink hinzugefügt.

← Nächstältere Version		Version vom 12. August 2024, 11:41 Uhr
Zeile 1:		Zeile 1:
	Der '''System Management Mode''' ('''SMM''') ist ein Ausführungsmodus von [[Mikroprozessor\|Prozessoren]] der [[X86-Prozessor\|x86-Architektur]]. Er wurde mit dem ~~Intel386~~ SL eingeführt und ist für die Hardware-Kontrolle, das Energiemanagement und herstellerspezifische Anwendungen gedacht. Die im SMM ausgeführte [[Firmware]] unterbricht das [[Betriebssystem]] und die laufenden Anwendungen auf [[Transparenz (Computersystem)\|transparente]] Art.		Der '''System Management Mode''' ('''SMM''') ist ein Ausführungsmodus von [[Mikroprozessor\|Prozessoren]] der [[X86-Prozessor\|x86-Architektur]]. Er wurde mit dem [[Intel 80386#i386SL\|Intel i386 SL]] eingeführt und ist für die Hardware-Kontrolle, das Energiemanagement und herstellerspezifische Anwendungen gedacht. Die im SMM ausgeführte [[Firmware]] unterbricht das [[Betriebssystem]] und die laufenden Anwendungen auf [[Transparenz (Computersystem)\|transparente]] Art.

	== Charakteristika ==		== Charakteristika ==
Zeile 6:		Zeile 6:
	Innerhalb des SMM können, wie bei hoher Privilegierung, alle E/A- und Systembefehle verwendet werden. Es wird ein eigener Adressierungsmodus verwendet, der SMRAM genannt wird. Trotzdem kann auf den gesamten physischen Speicher zugegriffen werden.		Innerhalb des SMM können, wie bei hoher Privilegierung, alle E/A- und Systembefehle verwendet werden. Es wird ein eigener Adressierungsmodus verwendet, der SMRAM genannt wird. Trotzdem kann auf den gesamten physischen Speicher zugegriffen werden.

	Interrupts werden im SMM gesperrt, ~~so dass~~ erst nach dem Austritt eine Bearbeitung erfolgen kann. Insbesondere kann eine verschachtelte Ausführung des SMM nicht passieren, da das Auftreten eines SMI während der Ausführung im SMM nicht möglich ist.<ref>[http://www.intel.com/products/processor/manuals/index.htm Intel® 64 and IA-32 Architectures Software Developer's Manual Volume 3B: System Programming Guide]</ref>		Interrupts werden im SMM gesperrt, sodass erst nach dem Austritt eine Bearbeitung erfolgen kann. Insbesondere kann eine verschachtelte Ausführung des SMM nicht passieren, da das Auftreten eines SMI während der Ausführung im SMM nicht möglich ist.<ref>[http://www.intel.com/products/processor/manuals/index.htm Intel® 64 and IA-32 Architectures Software Developer's Manual Volume 3B: System Programming Guide]</ref>

	== Problematiken ==		== Problematiken ==

Y2kbug: /* Sicherheit */ Schadsoftware verlinkt

2024-02-12T06:42:59Z

Sicherheit: Schadsoftware verlinkt

← Nächstältere Version		Version vom 12. Februar 2024, 08:42 Uhr
Zeile 10:		Zeile 10:
	== Problematiken ==		== Problematiken ==
	=== Sicherheit ===		=== Sicherheit ===
	Da die Ausführung im SMM für das Betriebssystem und die laufenden Anwendungen (wie beispielsweise Virenscanner) nicht sichtbar ist, stellt der SMM einen erstrebenswerten Betriebsmodus für Schadsoftware dar.<ref>[http://www.ssi.gouv.fr/archive/fr/sciences/fichiers/lti/cansecwest2006-duflot-paper.pdf Using CPU ''System Management Mode'' to Circumvent Operating System Security Functions] (PDF; 130 kB)</ref><ref>[http://www.phrack.org/issues.html?issue=65&id=7#article "System Management Mode Hack" in Phrack]</ref>		Da die Ausführung im SMM für das Betriebssystem und die laufenden Anwendungen (wie beispielsweise Virenscanner) nicht sichtbar ist, stellt der SMM einen erstrebenswerten Betriebsmodus für [[Schadsoftware]] dar.<ref>[http://www.ssi.gouv.fr/archive/fr/sciences/fichiers/lti/cansecwest2006-duflot-paper.pdf Using CPU ''System Management Mode'' to Circumvent Operating System Security Functions] (PDF; 130 kB)</ref><ref>[http://www.phrack.org/issues.html?issue=65&id=7#article "System Management Mode Hack" in Phrack]</ref>

	=== Echtzeit ===		=== Echtzeit ===

Y2kbug: +Navigationsleiste

2022-01-03T16:30:35Z

+Navigationsleiste

← Nächstältere Version		Version vom 3. Januar 2022, 18:30 Uhr
Zeile 2:		Zeile 2:

	== Charakteristika ==		== Charakteristika ==

	Der Übergang aus dem [[Protected Mode]], dem [[Virtual 8086 Mode]] oder dem [[Real Mode]] in den SMM erfolgt immer über einen externen, nicht-maskierbaren ''System Management Interrupt'' (SMI). Es ist allerdings möglich, diesen [[Interrupt]] indirekt per Software auszulösen, indem ein Programm bestimmte privilegierte Portzugriffe tätigt. Der Prozessorkontext wird dabei gespeichert und nach Beendigung des SMM mit der Instruktion ''RSM'' wiederhergestellt.		Der Übergang aus dem [[Protected Mode]], dem [[Virtual 8086 Mode]] oder dem [[Real Mode]] in den SMM erfolgt immer über einen externen, nicht-maskierbaren ''System Management Interrupt'' (SMI). Es ist allerdings möglich, diesen [[Interrupt]] indirekt per Software auszulösen, indem ein Programm bestimmte privilegierte Portzugriffe tätigt. Der Prozessorkontext wird dabei gespeichert und nach Beendigung des SMM mit der Instruktion ''RSM'' wiederhergestellt.

Zeile 26:		Zeile 25:

	== Einzelnachweise ==		== Einzelnachweise ==
	<references/>		<references />

			{{Navigationsleiste x86-Erweiterungen}}

	[[Kategorie:Mikroprozessortechnik]]		[[Kategorie:Mikroprozessortechnik]]

Y2kbug: /* Siehe auch */ Long Mode und Compatibility Mode dazu

2022-01-03T16:12:06Z

Siehe auch: Long Mode und Compatibility Mode dazu

← Nächstältere Version		Version vom 3. Januar 2022, 18:12 Uhr
Zeile 20:		Zeile 20:

	== Siehe auch ==		== Siehe auch ==
	* [[~~Protected~~ Mode]]		* {{lang\|en\|[[Real Mode]]}}
	* [[~~Real~~ Mode]]		* {{lang\|en\|[[Protected Mode]]}}
	* [[Virtual 8086 Mode]]		* {{lang\|en\|[[Virtual 8086 Mode]]}}
			* {{lang\|en\|Long Mode}} und {{lang\|en\|Compatibility Mode}}, siehe [[x64#Betriebsmodi]]

	== Einzelnachweise ==		== Einzelnachweise ==

Hgzh: Leerzeichen mit AWB

2021-03-27T21:32:07Z

Leerzeichen mit AWB

← Nächstältere Version		Version vom 27. März 2021, 23:32 Uhr
Zeile 11:		Zeile 11:
	== Problematiken ==		== Problematiken ==
	=== Sicherheit ===		=== Sicherheit ===
	Da die Ausführung im SMM für das Betriebssystem und die laufenden Anwendungen (wie beispielsweise Virenscanner) nicht sichtbar ist, stellt der SMM einen erstrebenswerten Betriebsmodus für Schadsoftware dar.<ref>[http://www.ssi.gouv.fr/archive/fr/sciences/fichiers/lti/cansecwest2006-duflot-paper.pdf Using CPU ''System Management Mode'' to Circumvent Operating System Security Functions](PDF; 130 kB)</ref><ref>[http://www.phrack.org/issues.html?issue=65&id=7#article "System Management Mode Hack" in Phrack]</ref>		Da die Ausführung im SMM für das Betriebssystem und die laufenden Anwendungen (wie beispielsweise Virenscanner) nicht sichtbar ist, stellt der SMM einen erstrebenswerten Betriebsmodus für Schadsoftware dar.<ref>[http://www.ssi.gouv.fr/archive/fr/sciences/fichiers/lti/cansecwest2006-duflot-paper.pdf Using CPU ''System Management Mode'' to Circumvent Operating System Security Functions] (PDF; 130 kB)</ref><ref>[http://www.phrack.org/issues.html?issue=65&id=7#article "System Management Mode Hack" in Phrack]</ref>

	=== Echtzeit ===		=== Echtzeit ===

91.14.224.19: /* Charakteristika */ K: Grammatik

2015-03-24T10:13:40Z

Charakteristika: K: Grammatik

← Nächstältere Version		Version vom 24. März 2015, 12:13 Uhr
Zeile 7:		Zeile 7:
	Innerhalb des SMM können, wie bei hoher Privilegierung, alle E/A- und Systembefehle verwendet werden. Es wird ein eigener Adressierungsmodus verwendet, der SMRAM genannt wird. Trotzdem kann auf den gesamten physischen Speicher zugegriffen werden.		Innerhalb des SMM können, wie bei hoher Privilegierung, alle E/A- und Systembefehle verwendet werden. Es wird ein eigener Adressierungsmodus verwendet, der SMRAM genannt wird. Trotzdem kann auf den gesamten physischen Speicher zugegriffen werden.

	Interrupts werden im SMM gesperrt, so dass erst nach dem Austritt eine Bearbeitung erfolgen kann. Insbesondere kann eine verschachtelte Ausführung des SMM nicht passieren, da das Auftreten eines ~~SMIs~~ während der Ausführung im SMM nicht möglich ist.<ref>[http://www.intel.com/products/processor/manuals/index.htm Intel® 64 and IA-32 Architectures Software Developer's Manual Volume 3B: System Programming Guide]</ref>		Interrupts werden im SMM gesperrt, so dass erst nach dem Austritt eine Bearbeitung erfolgen kann. Insbesondere kann eine verschachtelte Ausführung des SMM nicht passieren, da das Auftreten eines SMI während der Ausführung im SMM nicht möglich ist.<ref>[http://www.intel.com/products/processor/manuals/index.htm Intel® 64 and IA-32 Architectures Software Developer's Manual Volume 3B: System Programming Guide]</ref>

	== Problematiken ==		== Problematiken ==

91.14.224.19: K

2015-03-24T10:03:59Z

← Nächstältere Version		Version vom 24. März 2015, 12:03 Uhr
Zeile 1:		Zeile 1:
	Der '''System Management Mode''' ('''SMM''') ist ein Ausführungsmodus von [[Mikroprozessor\|Prozessoren]] der [[X86-Prozessor\|x86-Architektur]]. Er wurde mit dem Intel386 SL eingeführt und ist für die Hardware-Kontrolle, das ~~Energie-Management~~ und herstellerspezifische Anwendungen gedacht. Die im SMM ausgeführte [[Firmware]] unterbricht das Betriebssystem und die laufenden Anwendungen in ~~transparenter~~ ~~Art~~ ~~und Weise~~.		Der '''System Management Mode''' ('''SMM''') ist ein Ausführungsmodus von [[Mikroprozessor\|Prozessoren]] der [[X86-Prozessor\|x86-Architektur]]. Er wurde mit dem Intel386 SL eingeführt und ist für die Hardware-Kontrolle, das Energiemanagement und herstellerspezifische Anwendungen gedacht. Die im SMM ausgeführte [[Firmware]] unterbricht das [[Betriebssystem]] und die laufenden Anwendungen auf [[Transparenz (Computersystem)\|transparente]] Art.

	== Charakteristika ==		== Charakteristika ==

	Der Übergang aus dem [[Protected Mode]], dem [[Virtual 8086 Mode]] oder dem [[Real Mode]] in den SMM erfolgt immer über einen externen, nicht-maskierbaren System Management Interrupt (SMI). Es ist allerdings möglich, diesen Interrupt indirekt per Software auszulösen, indem ein Programm bestimmte privilegierte Portzugriffe tätigt. Der Prozessorkontext wird dabei gespeichert und nach Beendigung des SMM mit der Instruktion RSM wiederhergestellt.		Der Übergang aus dem [[Protected Mode]], dem [[Virtual 8086 Mode]] oder dem [[Real Mode]] in den SMM erfolgt immer über einen externen, nicht-maskierbaren ''System Management Interrupt'' (SMI). Es ist allerdings möglich, diesen [[Interrupt]] indirekt per Software auszulösen, indem ein Programm bestimmte privilegierte Portzugriffe tätigt. Der Prozessorkontext wird dabei gespeichert und nach Beendigung des SMM mit der Instruktion ''RSM'' wiederhergestellt.

	Innerhalb des SMM können, wie bei hoher Privilegierung, alle E/A- und Systembefehle verwendet werden. Es wird ein eigener Adressierungsmodus verwendet, der SMRAM genannt wird. Trotzdem kann auf den gesamten physischen Speicher zugegriffen werden.		Innerhalb des SMM können, wie bei hoher Privilegierung, alle E/A- und Systembefehle verwendet werden. Es wird ein eigener Adressierungsmodus verwendet, der SMRAM genannt wird. Trotzdem kann auf den gesamten physischen Speicher zugegriffen werden.

	Interrupts werden im SMM gesperrt, ~~sodass~~ erst nach dem Austritt eine Bearbeitung erfolgen kann. Insbesondere kann eine verschachtelte Ausführung des SMM nicht passieren, da das Auftreten eines SMIs während der Ausführung im SMM nicht möglich ist.<ref>[http://www.intel.com/products/processor/manuals/index.htm Intel® 64 and IA-32 Architectures Software Developer's Manual Volume 3B: System Programming Guide]~~(engl.)~~</ref>		Interrupts werden im SMM gesperrt, so dass erst nach dem Austritt eine Bearbeitung erfolgen kann. Insbesondere kann eine verschachtelte Ausführung des SMM nicht passieren, da das Auftreten eines SMIs während der Ausführung im SMM nicht möglich ist.<ref>[http://www.intel.com/products/processor/manuals/index.htm Intel® 64 and IA-32 Architectures Software Developer's Manual Volume 3B: System Programming Guide]</ref>

	== Problematiken ==		== Problematiken ==
	=== Sicherheit ===		=== Sicherheit ===
	Da die Ausführung im SMM für das Betriebssystem und die laufenden Anwendungen (wie beispielsweise Virenscanner) nicht sichtbar ist, stellt der SMM einen erstrebenswerten Betriebsmodus für Schadsoftware dar.<ref>[http://www.ssi.gouv.fr/archive/fr/sciences/fichiers/lti/cansecwest2006-duflot-paper.pdf Using CPU ''System Management Mode'' to Circumvent Operating System Security Functions](~~engl.;~~ PDF; 130 kB)</ref><ref>[http://www.phrack.org/issues.html?issue=65&id=7#article "System Management Mode Hack" in Phrack]~~(engl.)~~</ref>		Da die Ausführung im SMM für das Betriebssystem und die laufenden Anwendungen (wie beispielsweise Virenscanner) nicht sichtbar ist, stellt der SMM einen erstrebenswerten Betriebsmodus für Schadsoftware dar.<ref>[http://www.ssi.gouv.fr/archive/fr/sciences/fichiers/lti/cansecwest2006-duflot-paper.pdf Using CPU ''System Management Mode'' to Circumvent Operating System Security Functions](PDF; 130 kB)</ref><ref>[http://www.phrack.org/issues.html?issue=65&id=7#article "System Management Mode Hack" in Phrack]</ref>

	=== Echtzeit ===		=== Echtzeit ===
Zeile 17:		Zeile 17:
	# Während der Ausführung im SMM kann nicht auf Interrupts reagiert werden.		# Während der Ausführung im SMM kann nicht auf Interrupts reagiert werden.
	# Die Ausführungszeit wird dem Echtzeitsystem entzogen.		# Die Ausführungszeit wird dem Echtzeitsystem entzogen.
	Unter [[Linux]] existiert ein Kernelmodul, um die Ausführung im SMM aufgrund der vom Betriebssystem „gestohlenen“ Zeit zu detektieren.<ref>[http://lkml.org/lkml/2009/4/2/426 SMI Detector: a simple module for detecting System Management Interrupts, LKML]~~(engl.)~~</ref>		Unter [[Linux]] existiert ein Kernelmodul, um die Ausführung im SMM aufgrund der vom Betriebssystem „gestohlenen“ Zeit zu detektieren.<ref>[http://lkml.org/lkml/2009/4/2/426 SMI Detector: a simple module for detecting System Management Interrupts, LKML]</ref>

	== Siehe auch ==		== Siehe auch ==

Nameless23: Formatierung

2015-02-01T09:42:53Z

Formatierung

← Nächstältere Version		Version vom 1. Februar 2015, 11:42 Uhr
Zeile 1:		Zeile 1:
	Der '''System Management Mode''' (SMM) ist ein Ausführungsmodus von [[Mikroprozessor\|Prozessoren]] der [[X86-Prozessor\|x86-Architektur]]. Er wurde mit dem Intel386 SL eingeführt und ist für die Hardware-Kontrolle, das Energie-Management und herstellerspezifische Anwendungen gedacht. Die im SMM ausgeführte [[Firmware]] unterbricht das Betriebssystem und die laufenden Anwendungen in transparenter Art und Weise.		Der '''System Management Mode''' ('''SMM''') ist ein Ausführungsmodus von [[Mikroprozessor\|Prozessoren]] der [[X86-Prozessor\|x86-Architektur]]. Er wurde mit dem Intel386 SL eingeführt und ist für die Hardware-Kontrolle, das Energie-Management und herstellerspezifische Anwendungen gedacht. Die im SMM ausgeführte [[Firmware]] unterbricht das Betriebssystem und die laufenden Anwendungen in transparenter Art und Weise.

	== Charakteristika ==		== Charakteristika ==

RokerHRO: /* Charakteristika */

2014-09-03T10:15:16Z

Charakteristika

← Nächstältere Version		Version vom 3. September 2014, 12:15 Uhr
Zeile 3:		Zeile 3:
	== Charakteristika ==		== Charakteristika ==

	Der Übergang aus dem [[Protected Mode]], dem [[Virtual 8086 Mode]] oder dem [[Real Mode]] in den SMM erfolgt immer über einen externen, nicht-maskierbaren System Management Interrupt (SMI). Der Prozessorkontext wird dabei gespeichert und nach Beendigung des SMM mit der Instruktion RSM wiederhergestellt.		Der Übergang aus dem [[Protected Mode]], dem [[Virtual 8086 Mode]] oder dem [[Real Mode]] in den SMM erfolgt immer über einen externen, nicht-maskierbaren System Management Interrupt (SMI). Es ist allerdings möglich, diesen Interrupt indirekt per Software auszulösen, indem ein Programm bestimmte privilegierte Portzugriffe tätigt. Der Prozessorkontext wird dabei gespeichert und nach Beendigung des SMM mit der Instruktion RSM wiederhergestellt.

	Innerhalb des SMM können, wie bei hoher Privilegierung, alle E/A- und Systembefehle verwendet werden. Es wird ein eigener Adressierungsmodus verwendet, der SMRAM genannt wird. Trotzdem kann auf den gesamten physischen Speicher zugegriffen werden.		Innerhalb des SMM können, wie bei hoher Privilegierung, alle E/A- und Systembefehle verwendet werden. Es wird ein eigener Adressierungsmodus verwendet, der SMRAM genannt wird. Trotzdem kann auf den gesamten physischen Speicher zugegriffen werden.