linux - 汇编中的 %gs 是什么

Question

void return_input (void){    char array[30];    gets (array);    printf("%s\n", array); }

在gcc中编译后，该函数转换为如下汇编代码:

push   %ebpmov    %esp,%ebpsub    $0x28,%espmov    %gs:0x14,%eaxmov    %eax,-0x4(%ebp)xor    %eax,%eaxlea    -0x22(%ebp),%eaxmov    %eax,(%esp)call   0x8048374 lea    -0x22(%ebp),%eaxmov    %eax,(%esp)call   0x80483a4 mov    -0x4(%ebp),%eaxxor    %gs:0x14,%eaxje     0x80484ac call   0x8048394 leave  ret  

我不明白两行:

mov    %gs:0x14,%eaxxor    %gs:0x14,%eax

什么是 %gs，这两行到底做了什么？

这是编译命令:

cc -c -mpreferred-stack-boundary=2 -ggdb file.c

Answer 1

GS 是一个段寄存器，它在 linux 中的使用可以在 here 上阅读。 (它基本上用于每个线程数据)。

mov    %gs:0x14,%eax
xor    %gs:0x14,%eax

此代码用于验证堆栈没有爆炸或损坏，使用存储在 GS+0x14 的金丝雀值，参见 this .

gcc -fstack-protector=strong 在许多现代发行版中默认启用；您可以使用 gcc -fno-stack-protector 不添加这些检查。 (在 x86 上，线程本地存储很便宜，因此 GCC 将随机金丝雀值保存在那里，使其更难泄漏。)