att 汇编 helloworld
- 博主在 archlinux x86_64 下测试， gcc版本
Using built-in specs.
COLLECT_GCC=gcc
COLLECT_LTO_WRAPPER=/usr/lib/gcc/x86_64-pc-linux-gnu/10.1.0/lto-wrapper
Target: x86_64-pc-linux-gnu
Configured with: /build/gcc/src/gcc/configure --prefix=/usr --libdir=/usr/lib --libexecdir=/usr/lib --mandir=/usr/share/man --infodir=/usr/share/info --with-bugurl=https://bugs.archlinux.org/ --enable-languages=c,c++,ada,fortran,go,lto,objc,obj-c++,d --with-isl --with-linker-hash-style=gnu --with-system-zlib --enable-__cxa_atexit --enable-cet=auto --enable-checking=release --enable-clocale=gnu --enable-default-pie --enable-default-ssp --enable-gnu-indirect-function --enable-gnu-unique-object --enable-install-libiberty --enable-linker-build-id --enable-lto --enable-multilib --enable-plugin --enable-shared --enable-threads=posix --disable-libssp --disable-libstdcxx-pch --disable-libunwind-exceptions --disable-werror gdc_include_dir=/usr/include/dlang/gdc
Thread model: posix
Supported LTO compression algorithms: zlib zstd
gcc version 10.1.0 (GCC)
使用汇编语言写一个helloworld，这里记录一下遇到的问题和收获， 代码如下
.data 数据section， 非segment
.output: # 定义一个名为.output的变量，类型为string， 内容为helloworld
.string "hello world\n"
.text # 代码section
.global main # 全局main
main:
# 1st arg
#leaq .output(%RIP), %rdi
movq $.output, %rdi
movq $0, %rax
CALL printf
RET
汇编由三部分组成， 且指令不区分大小写
- label 如.data .text main
- directive 如.output .global
- instruction 如 movq call
系统调用和C库函数调用
上面的代码是c库调用，方法比较简单，而c库函数最终也会调用到系统函数
调用系统函数write 也可以实现，不过比较复杂
main:
movq $1, %rdi # 1号系统调用write
#leaq .output(%RIP), %rsi
movq $.output, %rsi # 起始地址参数
movq $13, %rdx # 长度参数
movq $1, %rax # 调用可变参数的函数write时，指定浮点参数个数，指针也算
syscall # 0x80 改 syscall 了，触发中断
RET
gcc的默认选项--enable-default-pie 导致编译的时候报错
$gcc helloworld.s
/usr/bin/ld: /tmp/ccbhBYK4.o: relocation R_X86_64_32S against `.data' can not be used when making a PIE object; recompile with -fPIE
collect2: error: ld returned 1 exit status
原因
64位下， 指针.output 的长度是64bit， 在位置依赖的可执行文件里可以使用。 而gcc的pie=true，是位置无关的，使用lea来通过rip求其偏移地址
有2个办法
- 增加gcc 选项
$gcc -g -no-pie helloworld.s
$./a.out
hello world
- 改用lea
#leaq .output(%RIP), %rsi
movq $.output, %rsi # 起始地址参数
调用printf时，一直coredump
修改前的代码
main:
# 1st arg
leaq .output(%RIP), %rdi
CALL printf
RET
执行结果
$./a.out
zsh: segmentation fault (core dumped) ./a.out
原因是 rax需要保存xmm 个数，即浮点类型参数的个数，这里没有浮点数
办法
main:
# 1st arg
leaq .output(%RIP), %rdi
movq $0, %rsi
CALL printf
RET
传参舒徐
asm传参顺序是从右往左依次传参， 而c中没有规定顺序
printf("msg %d,%s",1,"abc");
对应的asm为
movq "abc"地址, %rdi
movq 1, %rsi
movq "msg %d,%s" rdx
所以， 类似printf("%d, %d", a+b, a=a+1) 这样的c 语句的执行结果是不确定的
但是根据汇编的角度看，结果就是 a=a+1 先执行
32位和54位函数调用方式区别
在 32 位下， 调用函数时由调用者先将参数压栈，再调用函数， 被调者从栈中获取值，返回值保存在寄存器eax中，再由调用者清理堆栈
在 64位下， 调用函数时
- 整型参数保存到寄存器，顺序是%rdi, %rsi, %rdx, %rcx, %r8, 和 %r9
- 浮点参数依次放在寄存器%xmm0-%xmm7中
- 寄存器不够用时，参数放到栈中
- 可变参数哈函数(比如printf), 寄存器%eax需记录下浮点参数的个数
- 被调用的函数可以使用任何寄存器，但它必须保证%rbx, %rbp, %rsp, and %r12-%r15恢复到原来的值（如果它改变了它们的值）。
- 返回值存储在 %rax中, 包括main函数
