请问在进入smm后如何执行指定的handler？

madsys

我知道进入smm后，cpu从SMBASE+8000h处执行handler，但是BIOS中有很多handler，如何执行某一具体的handler？
看资料说是通过SW SMI进入SMM前，要配置相关的寄存器，这样就可以执行指定的handler。请问：
7 }2 k0 d5 d% }: J3 t8 [
5 C+ E8 |* e  w) ^8 @1.通过SW SMI进入SMM前如何配置寄存器以便执行指定的handler？有什么资料可参考吗？(看了intel手册但没有相关介绍，似乎和BIOS相关？)
    比如Intel平台，outpd( 0xb2, 0xDE )触发SMM，0xDE如何与bios中的某一handler进行关联？写入的数据(0xDE)代表什么呢？
! I/ ]2 d; U, S/ q& [
  ?' v* Z+ w/ ?% r7 ~7 l2.是否BIOS中只有一个SMI handler对应write AMPC产生的smi(即SW SMI)？
7 e0 J- C' k( |" Q

多谢！

madsys

不同的bios，其SMI handler定义是不同的。比如在Award上面有0x2F这个handler，但AMI上可能就没有，或者是别的功能。
, N! L- e: u: o# m6 [% ], p* A通过逆向我发现在调用SW SMI的时候，除了设置DX，AL外，还要设置edp。
) W! Y0 N- p8 L4 _9 H  m请问是否有资料描述各种bios默认的handler和其对应的SMI value？Award、AMI、Phoenix...否则自己逆向太累了

bini

BIOS这行，一般新人会配一个“师傅”，可以向他求教，这是最快的一种捷径，因可以使用同一版BIOS做参考，另一种途径是购买BIOS厂商的代码，BIOS厂商一般会附上一些培训，可以找相关资料.
如果你有BIOS Source code，就不存在逆向问题。
SW SMI一旦产生，只要是SMI里可以使用到的资源数据，都可以做为判断要执行哪个SW SMI handler的依据，每家BIOS会稍有不同，稍特别提到的是AMD针对chipset 的hotfix，在推SW SMI多重注册机制会让部分BIOS Vendor所接受。