linux nasm 命令行 args 作为整数

Question

几天来我一直在努力解决这个问题，最后在这里发帖寻求帮助。这个练习对我来说纯粹是学术性的，但到了我只是需要理解为什么这不起作用或我做错了什么的地步。

section .text
    global _start

_start:
    pop eax
    pop ebx
    pop ecx

_exit:
    mov eax, 1
    mov ebx, 0
    int 0x80

编译/链接:

$ nasm -f elf -o test.o test.asm
$ gcc -o test test.o

在参数为“5”的 gdb 中运行它:

$ gdb test
...
(gdb) b _exit
Breakpoint 1 at 0x8048063
(gdb) r 5
Starting program: /home/rich/asm/test 5

Breakpoint 1, 0x08048063 in _exit ()
(gdb) i r
eax            0x2      2
ebx            0xbffff8b0       -1073743696
ecx            0xbffff8c8       -1073743672
edx            0x0      0
esp            0xbffff78c       0xbffff78c
ebp            0x0      0x0
...

所以 eax 在这里有意义 - 它是 0x2，或 2，argc。我的问题是:如何将值“5”(或 0x5)存入寄存器？据我了解，ecx 是指向我的值 5 的指针，那么如何将它“解引用”为可用数字，即我可以对其进行算术运算的数字？

Answer 1

你想用它做什么？您的理解是正确的:内核将 argc 计数压入堆栈顶部，在其下方是 argv[0] ... argv[argc-1] 以相反的顺序(即堆栈顶部/最低内存地址保存第一个争论)。您可以在系统上的任何二进制文件上使用 gdb 进行检查:

$ echo "int main(){return 0;}" > test.c
$ gcc test.c
$ gdb ./a.out
(gdb) b _start
(gdb) r A B C D E
(gdb) p ((void**)$rsp)[0]
$2 = (void *) 0x6
(gdb) p (char*)((void**)$rsp)[1]
$4 = 0x7fffffffeab7 "/home/andy/a.out"
(gdb) p (char*)((void**)$rsp)[2]
$5 = 0x7fffffffeac8 "A"
(gdb) p (char*)((void**)$rsp)[3]
$6 = 0x7fffffffeaca "B"
(gdb) p (char*)((void**)$rsp)[4]
$7 = 0x7fffffffeacc "C"
(gdb) p (char*)((void**)$rsp)[5]
$8 = 0x7fffffffeace "D"
(gdb) p (char*)((void**)$rsp)[6]
$9 = 0x7fffffffead0 "E"

您可能会问如何解析字符串？这是一个更复杂的问题。