将 VS 转换为 GCC 内联汇编

Question

我有这段代码

__asm
{
    mov eax, fs:[18h]
    mov eax, [eax + 30h]
    mov eax, [eax + 0Ch]
    mov pmInfo, eax
}

这应该是在第一行检索TEB，在第二行检索PEB，最后一个是包含进程模块信息的结构体。

typedef struct _ProcessModuleInfo
{
    unsigned int size;
    unsigned int initialized;
    HANDLE SsHandle;
    LIST_ENTRY LoadOrder;
    LIST_ENTRY InitOrder;
    LIST_ENTRY MemoryOrder;
} ProcessModuleInfo, *pProcessModuleInfo;

我的问题是，如何将那段程序集转换为代码块的 GCC 编译器？

Answer 1

您可以在 GCC 文档中了解有关 GCC assembler templates 的更多信息。如果您想了解更多信息，Peter Cordes 有一个 Stackoverflow 答案，其中包含 inline assembler 列表。 MSVC 和 GCC 差别很大。 GCC 不知道模板做什么或指令执行。 GCC 会根据 constraints 的列表进行替换 - 输入、输出和破坏。

一个 GCC 扩展的汇编器模板，它与 MSVC 内联汇编器非常接近，可能如下所示：

__asm__ (
    "mov %%fs:0x18, %0\n\t"
    "mov 0x30(%0), %0\n\t"
    "mov 0x0C(%0), %0\n\t"
    : "=r"(pmInfo));

在您的情况下，您需要一个用于内部使用的寄存器。它不需要是 EAX，但可以是任何 GCC 可用的寄存器。我们使用"=r" 的输出约束，表示我们希望GCC 选择一个可用的寄存器。我们通过汇编器模板中的%0 引用第一个（在本例中也是唯一一个）约束。约束上的"=r"(pmInfo) 表示，当模板中的指令完成时，所选寄存器中的值将被放入pmInfo。

GCC 扩展汇编器使用起来很棘手，而且很容易出错。您最好使用返回指向 ProcessModuleInfo 结构的指针的函数创建汇编程序文件。这样就无需了解 GCC 的扩展汇编器模板并处理其复杂性。

Stackoverflow 用户 DavidWohlferd 写了一个 GCC wiki article 给出了为什么应该避免使用 GCC 内联汇编器的原因如果可能。

---

如果%0 看起来有点混乱，则可以为每个输入和输出操作数指定一个符号名称，该名称可用作替代% 和模板中的数字。代码可能看起来像这样：

__asm__ (
    "mov %%fs:0x18, %[tempreg]\n\t"
    "mov 0x30(%[tempreg]), %[tempreg]\n\t"
    "mov 0x0C(%[tempreg]), %[tempreg]\n\t"
    : [tempreg]"=r"(pmInfo));

方括号中的[tempreg] 为操作数提供了一个名称，以替代使用序数位置。这也使得阅读模板更容易一些。