对 64 位寄存器感到困惑 - ASM

Question

我目前正在学习汇编，我在 64 位 ubuntu 上使用 Intel 语法，使用 nasm。

所以我找到了两个引用系统调用编号的网站：

这个用于 32 位寄存器（eax、ebx、...）：https://syscalls.kernelgrok.com

这一个用于 64 位寄存器（rax、rbx、...）：https://blog.rchapman.org/posts/Linux_System_Call_Table_for_x86_64

问题是当我使用 64 位系统调用号时我的代码不起作用，但是当我将 32 位寄存器中的“e”替换为“r”时它可以工作，例如在 sys_write我使用 rbx 来存储 fd 而不是 rdi as 并且它可以工作。

我现在很迷茫。此代码不起作用：

message db 'Hello, World', 10

section .text
global _start
_start: mov rax,4
        mov rdi, 1
        mov rsi, message
        mov rdx, 13
        syscall
        mov rax, 1
        mov rdi, 0
        syscall

Answer 1

运行strace ./my_program - 你做了一个虚假的stat 系统调用，然后write 成功，然后掉到最后并出现段错误。

$ strace ./foo 
execve("./foo", ["./foo"], 0x7ffe6b91aa00 /* 51 vars */) = 0
stat(0x1, 0x401000)                     = -1 EFAULT (Bad address)
write(0, "Hello, World\n", 13Hello, World
)          = 13
--- SIGSEGV {si_signo=SIGSEGV, si_code=SEGV_MAPERR, si_addr=0xd} ---
+++ killed by SIGSEGV (core dumped) +++
Segmentation fault (core dumped)

问题不是注册名称，而是电话号码。您使用的是 32 位索书号，但调用的是 64 位 syscall ABI。

呼叫号码和呼叫约定都不同。

int 0x80 系统调用只查看寄存器的低 32 位，这就是为什么您不应该在 64 位代码中使用它们。

您在评论中使用mov rcx, message 发布的代码可以与mov ecx, message 一起正常工作，以此类推，如果它可以与mov rcx, message 一起工作。见What happens if you use the 32-bit int 0x80 Linux ABI in 64-bit code?。

请注意，写入 32 位寄存器零扩展至完整的 64 位寄存器，因此您应始终使用 mov edi, 1 而不是 mov rdi, 1。 （尽管 NASM 会为您进行此优化以节省代码大小；它们是如此等效，以至于某些汇编程序会默默地为您完成。）