mprotect() 作为 ASM 系统调用的用法相对于它的第三个参数是什么样的？答案

【问题标题】：What does the usage of mprotect() as an ASM syscall look like with respect to its third argument?mprotect() 作为 ASM 系统调用的用法相对于它的第三个参数是什么样的？
【发布时间】：2013-05-21 21:06:21
【问题描述】：

在 i386 架构 Linux 中，我知道您可以通过将系统调用的标识加载到 EAX 并将参数加载到 EBX、ECX 等来构建系统调用。

我对 mprotect 的第三个参数在这种情况下的样子感到困惑；假设我想在二进制文件分配的内存可执行文件中创建一个内存段，PROT_EXEC 参数（arg 3）的编码如何工作？我知道前两个参数是（1）指向分配块开始的指针，以及（2）分配块的长度，这在 ASM 中相对容易概念化（因为它们是内存中的十六进制地址） .

如何将 mprotect() 的第三个参数格式化为 Linux 上 i386 程序集中发出的中断系统调用？

谢谢。

【问题讨论】：

我看到了，但我看到它在 C 中以“PROT_EXEC”的形式发布。此外，我不确定按位或如何表示四个唯一值，因为按位或操作只能产生两个值.我基本上不明白如何为不同的标志格式化这个参数，并且手册没有多大帮助。

标签： linux memory memory-management assembly

【解决方案1】：

TL;DR：一个整数作为第三个参数传递。

现在让我们回答 cmets 中的问题。如果你打开 mman-common.h，它应该位于 /usr/include/asm-generic，你会找到这些值。

#define PROT_READ       0x1             /* page can be read */
#define PROT_WRITE      0x2             /* page can be written */
#define PROT_EXEC       0x4             /* page can be executed */
#define PROT_SEM        0x8             /* page may be used for atomic ops */

就在编译之前，预处理器将您的参数替换为上面的数字。所以如果你有这个电话：

mprotect(myaddress, 256, PROT_READ | PROT_WRITE);

它将被以下代码替换：

mprotect(myaddress, 256, 0x1 | 0x2);

现在看看不同参数可以取的值：它们不是随机选择的，它们是 2 的幂，因此在二进制表示法中，它们仅由一个 1 数字和零表示。

PROT_READ  = 0x1 =   00000001
PROT_WRITE = 0x2 =   00000010
PROT_EXEC  = 0x4 =   00000100

选择 2 的幂很方便，因为当您使用二进制 OR 时，您获得的数字结合了前面的两个值，因此这两个信息都包含在 OR-ed 数字中。

PROT_WRITE | PROT_EXEC = 
    00000010
  | 00000100
=   00000110

现在回到我们的电话：

如果您调用了mprotect(myaddress, 256, PROT_READ | PROT_WRITE)，会发生的情况是PROT_READ | PROT_WRITE 会合并为0x1 | 0x2，即0x3。

现在在内核方面，假设PROT_READ | PROT_WRITE 是由用户编写的。内核接收到参数0x3，并想检查是否最初写入了PROT_READ。一种方法是这样写：

if (PROT_READ & userValue) { }

之所以有效，是因为 userValue 包含 PROT_READ 和 PROT_WRITE 的二进制版本：

PROT_READ & userValue = 
    00000001
&&  00000011
 =  00000001

如果设置了标志，则此数字非零，因此内核知道已通过标志。

希望这会有所帮助。

【讨论】：