汇编子例程被调用两次，甚至没有从 main 调用

Question

我正在尝试定义一些调用 printf 的子例程。 一个很简单的例子如下：

extern printf
LINUX        equ     80H
EXIT         equ     60

section .data
    intfmt: db "%ld", 10, 0

segment .text
    global  main

main:
    call os_return      ; return to operating system

os_return:
    mov  rax, EXIT      ; Linux system call 60 i.e. exit ()
    mov  rdi, 0     ; Error code 0 i.e. no errors
    int  LINUX      ; Interrupt Linux kernel

test:
    push rdi
    push rsi
    mov rsi, 10
    mov rdi, intfmt
    xor rax, rax
    call printf
    pop rdi
    pop rsi
    ret

这里的 test 只是调用 printf 将数字 10 输出到屏幕上。我不希望这会被调用，因为我没有调用它。

但是在编译运行时：

nasm -f elf64 test.asm
gcc -m64 -o test test.o

我得到了输出：

10
10

我完全感到困惑，想知道是否有人可以解释为什么会发生这种情况？

Answer 1

int 80H 调用 32 位系统调用接口，该接口 a) 使用 32 位系统调用号，b) 旨在供 32 位代码使用，而不是 64 位代码。您的代码实际上是使用随机参数执行umask 系统调用。

对于 64 位系统调用，请改用 syscall 指令：

...
os_return:
    mov  rax, EXIT      ; Linux system call 60 i.e. exit ()
    mov  rdi, 0     ; Error code 0 i.e. no errors
    syscall         ; Interrupt Linux kernel
...

Answer 2

我会说你对exit 的调用失败了，所以当它返回时，它会通过test 函数来打印前10 个。

然后，当您返回 ret 时，您将返回到 call os_return 之后的指令，即 os_return。退出调用再次失败并再次落入test 函数。但这次ret从main函数返回，程序结束。

关于exit 调用失败的原因，我无法确定，因为我没有可用的 64 位系统。但是你可以从 libc 中反汇编 exit 函数，看看它是如何在那里完成的。我的猜测是int LINUX 接口只有 32 位，因为它只是为了历史兼容性而存在，而 64 位 linux 还不算老。