彙編 - 系統呼叫
系統呼叫是使用者空間和核心空間之間介面的API。我們已經使用了系統呼叫sys_write和sys_exit,分別用於向螢幕寫入和退出程式。
Linux 系統呼叫
您可以在您的彙編程式中使用 Linux 系統呼叫。在程式中使用 Linux 系統呼叫,您需要執行以下步驟:
- 將系統呼叫號放入 EAX 暫存器。
- 將系統呼叫的引數儲存在 EBX、ECX 等暫存器中。
- 呼叫相關的中斷 (80h)。
- 結果通常返回到 EAX 暫存器。
有六個暫存器儲存使用的系統呼叫的引數。它們是 EBX、ECX、EDX、ESI、EDI 和 EBP。這些暫存器按順序獲取引數,從 EBX 暫存器開始。如果超過六個引數,則第一個引數的記憶體位置儲存在 EBX 暫存器中。
以下程式碼片段顯示了系統呼叫 sys_exit 的用法:
mov eax,1 ; system call number (sys_exit) int 0x80 ; call kernel
以下程式碼片段顯示了系統呼叫 sys_write 的用法:
mov edx,4 ; message length mov ecx,msg ; message to write mov ebx,1 ; file descriptor (stdout) mov eax,4 ; system call number (sys_write) int 0x80 ; call kernel
所有系統呼叫都列在/usr/include/asm/unistd.h中,以及它們的編號(在呼叫 int 80h 之前放入 EAX 的值)。
下表顯示了本教程中使用的一些系統呼叫:
| %eax | 名稱 | %ebx | %ecx | %edx | %esx | %edi |
|---|---|---|---|---|---|---|
| 1 | sys_exit | int | - | - | - | - |
| 2 | sys_fork | struct pt_regs | - | - | - | - |
| 3 | sys_read | unsigned int | char * | size_t | - | - |
| 4 | sys_write | unsigned int | const char * | size_t | - | - |
| 5 | sys_open | const char * | int | int | - | - |
| 6 | sys_close | unsigned int | - | - | - | - |
示例
以下示例從鍵盤讀取一個數字並將其顯示在螢幕上:
section .data ;Data segment
userMsg db 'Please enter a number: ' ;Ask the user to enter a number
lenUserMsg equ $-userMsg ;The length of the message
dispMsg db 'You have entered: '
lenDispMsg equ $-dispMsg
section .bss ;Uninitialized data
num resb 5
section .text ;Code Segment
global _start
_start: ;User prompt
mov eax, 4
mov ebx, 1
mov ecx, userMsg
mov edx, lenUserMsg
int 80h
;Read and store the user input
mov eax, 3
mov ebx, 2
mov ecx, num
mov edx, 5 ;5 bytes (numeric, 1 for sign) of that information
int 80h
;Output the message 'The entered number is: '
mov eax, 4
mov ebx, 1
mov ecx, dispMsg
mov edx, lenDispMsg
int 80h
;Output the number entered
mov eax, 4
mov ebx, 1
mov ecx, num
mov edx, 5
int 80h
; Exit code
mov eax, 1
mov ebx, 0
int 80h
編譯並執行上述程式碼後,將產生以下結果:
Please enter a number: 1234 You have entered:1234
廣告