请问在进入smm后如何执行指定的handler？

madsys

我知道进入smm后，cpu从SMBASE+8000h处执行handler，但是BIOS中有很多handler，如何执行某一具体的handler？
3 R! n) x; ~9 J1 }6 t$ w. w$ Q- [看资料说是通过SW SMI进入SMM前，要配置相关的寄存器，这样就可以执行指定的handler。请问：
  q0 V* }3 S) F; T2 }
1.通过SW SMI进入SMM前如何配置寄存器以便执行指定的handler？有什么资料可参考吗？(看了intel手册但没有相关介绍，似乎和BIOS相关？)
    比如Intel平台，outpd( 0xb2, 0xDE )触发SMM，0xDE如何与bios中的某一handler进行关联？写入的数据(0xDE)代表什么呢？
2 D" I$ q, n$ R# y: g7 z' l
. d( @# r; i* P5 W2.是否BIOS中只有一个SMI handler对应write AMPC产生的smi(即SW SMI)？

3 N" [* r; b2 X& f0 m
多谢！

madsys

不同的bios，其SMI handler定义是不同的。比如在Award上面有0x2F这个handler，但AMI上可能就没有，或者是别的功能。
9 k5 X) d0 W; \( w" k0 Q通过逆向我发现在调用SW SMI的时候，除了设置DX，AL外，还要设置edp。
6 z: P" X3 c# v7 K% }! `* G请问是否有资料描述各种bios默认的handler和其对应的SMI value？Award、AMI、Phoenix...否则自己逆向太累了

bini

BIOS这行，一般新人会配一个“师傅”，可以向他求教，这是最快的一种捷径，因可以使用同一版BIOS做参考，另一种途径是购买BIOS厂商的代码，BIOS厂商一般会附上一些培训，可以找相关资料.
如果你有BIOS Source code，就不存在逆向问题。
: l( q& }; z+ K/ w+ OSW SMI一旦产生，只要是SMI里可以使用到的资源数据，都可以做为判断要执行哪个SW SMI handler的依据，每家BIOS会稍有不同，稍特别提到的是AMD针对chipset 的hotfix，在推SW SMI多重注册机制会让部分BIOS Vendor所接受。