AT&T彙編之32位與64位系統呼叫

檢視系統呼叫號

locate unistd_64

less /usr/include/x86_64-linux-gnu/asm/unistd_64.h

Linux 32位系統呼叫和64位系統呼叫的區別

• 系統呼叫號不同。如sys_write在32位下是4，在64位下是1。
• 呼叫方法不同。我們在32位下用int 80H中斷進行系統呼叫，而64位下需要用syscall指令進行系統呼叫。
• 傳參方式不同。32位程式，我們將系統呼叫號傳入eax，呼叫引數按照ebx,ecx,edx的順序寫入暫存器，系統呼叫返回值寫入eax暫存器。而64位程式，系統呼叫號傳入rax，而各個引數按照rdi,rsi,rdx的順序寫入暫存器，系統呼叫返回值寫入rax。

HelloWorld程式

我們的目的是在螢幕上輸出HelloWorld，在標準輸出上寫入該字串即可。
使用sys_write系統呼叫，我們可以man 2 write，檢視write的傳參。

也可以直接檢視核心syscall標頭檔案：

root@wilcohuang:/usr/src# cat linux-headers-4.4.0-91/include/linux/syscalls.h | grep -C 1 'sys_write'
                          unsigned long vlen);
asmlinkage long sys_write(unsigned int fd, const char __user *buf,
                          size_t count);

第一個引數是檔案描述符，第二個引數數字符串地址，第三個引數是字串長度。

有了這些，下面通過兩個例子來展示32位和64位系統呼叫

32位

在64位環境下執行32位彙編，需要搞一些事情：

使用如下命令才能彙編：

root@wilcohuang:/data/home/wilcohuang/test-asm# as -32 -gstabs -o syscall_32.o syscall_32.asm
root@wilcohuang:/data/home/wilcohuang/test-asm# ld -m elf_i386 -dynamic-linker /lib/ld-linux.so.2 -lc -o syscall_32 syscall_32.o

如果你使用了上面了命令彙編完成後，執行程式報：-bash: ./syscall: cannot execute binary file: Exec format error
呵呵，我猜你肯定用了坑爹的WSL:)

root@wilcohuang:/data/home/wilcohuang/test-asm# c
    ;.code32  （這句可加可不加）                  
    .section .data                               
message:                                         
    .ascii "Hello, World!\n"                     
    length = . - message                         
    .section .text                               
    .global _start                               
_start:                                          
    mov $4, %eax                                 
    mov $1, %ebx                                 
    mov $message, %ecx                           
    mov $length, %edx                            
    int $0x80                                    
                                                 
    mov $1, %eax                                 
    xor %ebx, %ebx                               
    int $0x80                                                         

64位

    .section .data           
message:•                    
    .ascii "Hello, World!\n" 
    length = . - message     
    .section .text           
    .global _start           
_start:                      
    nop                           
    mov $0x1, %rax           
    mov $0x1, %rdi           
    mov $message, %rsi       
    movq $length, %rdx       
    syscall                  
                             
    mov $0x3c, %rax          
    xor %rdi, %rdi           
    syscall                  

擴充套件 rip相對定址

在x86-64模式下，新增了rip相對定址的功能，這是為了更方便的產生地址無關的程式碼。

所以，取message的地址也可以像下面這樣：

     .section .data                
 message:•                         
     .ascii "Hello, World!\n"      
     length = . - message          
     .section .text                
     .global _start                
 _start:                           
     nop                           
     mov $0x1, %rax                
     mov $0x1, %rdi                
     lea message(%rip), %rsi       
     movq $length, %rdx            
     syscall                       
                                   
     mov $0x3c, %rax               
     xor %rdi, %rdi                
     syscall                       

ok，今天到此位置，回家睡覺。