0. 说明
- 本学习系列代码几乎完全摘自:asmtutor.com,如果英文可以的(也可以用谷歌浏览器翻译看),可以直接看asmtutor.com上的教程
- 本学习系列目录地址:https://www.cnblogs.com/whuwzp/p/nasm_contents.html
- 系统环境搭建:(我用的是ubuntu18.04.4 server,安装gcc、g++)
sudo apt install nasm
sudo apt install gcc-multilib
1. 完整示例
以下代码摘自:https://asmtutor.com/#lesson1和https://asmtutor.com/#lesson2
; Hello World Program - asmtutor.com
; Compile with: nasm -f elf helloworld.asm
; Link with (64 bit systems require elf_i386 option): ld -m elf_i386 helloworld.o -o helloworld
; Run with: ./helloworld
SECTION .data
msg db 'Hello World!', 0Ah ; assign msg variable with your message string
SECTION .text
global _start
_start:
mov edx, 13 ; number of bytes to write - one for each letter plus 0Ah (line feed character)
mov ecx, msg ; move the memory address of our message string into ecx
mov ebx, 1 ; write to the STDOUT file
mov eax, 4 ; invoke SYS_WRITE (kernel opcode 4)
int 80h
mov ebx, 0 ; return 0 status on exit - 'No Errors'
mov eax, 1 ; invoke SYS_EXIT (kernel opcode 1)
int 80h
编译、链接和运行方法:(其实代码中已经写了)
nasm -f elf helloworld.asm -o helloworld # 可以用nasm -h看帮助信息,-f elf是输出32位elf,-f elf64是64
ld -m elf_i386 helloworld.o -o helloworld # ld是链接器,可以用ld -h看帮助信息,-m elf_i386是格式为i386,也有其他的可选
# Run with:
./helloworld
2. 系统函数调用
Linux的系统调用通过int 80h
实现,在此之前需要先要给eax寄存器赋值(opcode,operation code,操作码),例如调用sys_write函数的opcode是4,那么就给eax赋值4:mov eax, 4
,类似的sys_exit的opcode为1。
opcode对应的系统调用可以在这个链接上查看:Click here to view an example of a Linux System Call Table and its corresponding OPCODES. (必须*)
我在stackexchange上找到一个网址不用*:https://fedora.juszkiewicz.com.pl/syscalls.html (点击i386那一栏即可)
3. 参数传递
参数分别按照依次传递给ebx, ecx, edx,例如sys_write的系统调用:
#include <unistd.h>
ssize_t write(int fd, const void *buf, size_t count);
- ebx:第一个参数,文件描述符,1是标准输出(0是标准输入,2是错误),这个就是写入到标准输出,即打印到屏幕
- ecx:第二个参数,内存地址,传递的是msg,数据段中的地址(SECTION .data)
- edx:把待打印的字符数传递给edx
- windows c编程中好像有stdcall等函数调用约定,约定参数传递的顺序,是从右至左还是反之
- windows 32位下参数通过压栈的方式传递的
当执行到int 80后,因为opcode是4,所以调用sys_write,然后取ebx、ecx、edx作为参数执行,相当于write(1, msg, 13)
。
类似的,sys_exit函数为:
#include <unistd.h>
void _exit(int status);
把0传递给ebx,然后执行exit,相当于exit(0)
。
系统调用的参数列表:可以在linux shell命令行中输入
man 2 write
man 2 exit
查看,man手册第2部分就是关于系统调用的。