⚙️ Phase 1: 합법적 시스템 콜 디스패치 (Normal Model) Step 1/3: 유저 시스템 콜 호출
유저 공간 프로세스(Ring 3)가 syscall 명령어를 실행하여 합법적인 커널 진입점을 호출함.
CPU CPL: Ring 3
유저 모드 (EL0)
RIP: 0x00401200
유저 바이너리 .text
CR4.SMEP = 1
MMU 감시 활성
Syscall Dispatch
합법 인터페이스 진입
👤 유저 프로세스 Ring 3 (EL0) / syscall 🛡️ 커널 디스패처 CPU CPL = 0 (Ring 0) 커널 함수 포인터 검증 ⚙️ 커널 텍스트 핸들러 0xffffffff81... 안전 실행
CPU 실행 권한
Ring 3 (EL0)
명령어 실행 주소 (PC)
0x00401200 (User)
시스템 콜 복귀 상태
정상 (SYSRET)