如何在不将数据存储到变量 nasm 的情况下使用 printf？

Question

我试图在汇编中打印一个字符串，而不必将我的数据存储到一个变量中。

什么有效：

global  _main
    extern  _printf

section .data:
    message: db  'AAAA'

section .text
    _main:
    push    message
    call    _printf
    add     esp, 4
    ret

现在，我想要的是直接将AAAA 推入堆栈并调用printf 进行打印，而无需将其存储在message 中。

我花了好几个小时用不同的方法尝试自己做，但到目前为止都失败了。

试过了：

方法#1：

push 41414141h
call _printf

方法#2：

mov esi, 41414141h
push esi
call _printf

方法#3：

mov   esi, 41414141h
mov   edi, 7325      ; '%s'
call  _printf
; or storing 'AAAA' in EDI and storing '%s' in ESI

方法#4：

mov   esi, 41414141h
mov   edi, 7325      ; '%s'
push  esi
push  edi
call  _printf
; or storing 'AAAA' in EDI and storing '%s' in ESI

方法#5：

mov   esi, 41414141h
mov   edi, 7325      ; '%s'
push  esi
xor   eax, eax
push  eax            ; just push a null byte to the stack
push  edi
call  _printf
; or storing 'AAAA' in EDI and storing '%s' in ESI

还有很多我都不记得了。

那么，打印存储在寄存器中的值的正确方法是什么。

如果也可以在下面回答，我将不胜感激。

在调查了第一次尝试的工作原理之后。我意识到，数据或AAAA 存储在程序的堆栈中，然后将数据的地址推送到ESP。

enter image description here

不幸的是，我不知道如何将数据推送到程序的堆栈\.data 部分，或者如果这甚至可能，以及如何将该部分的地址推送到 ESP。

Answer 1

我不习惯使用_printf 函数，但我可以展示如何使用系统调用来做到这一点：

mov dword [esp-4], 'AAAA' ; This is the red-zone, try googling it
    
; The actual printing
mov eax, 4
mov ebx, 1
lea ecx, [esp-4]
mov edx, 4
int 80h

（顺便说一下，这里使用的是 Linux 32 位系统调用，不知道 windows 系统调用是什么）

也许试试pushing [esp-4]？

[编辑] 忘了提到这个的一个主要限制（至少对于系统调用，仍然不确定 _printf），它最多只能打印 4 个字符，不能再多了。 [ANOTHER EDIT] 正如其他评论者指出的那样，这种方法可能不安全（检查 cmets），因此您可以决定避免使用它。