mmap Mac: 分段错误

Question

我的 Mac 上的以下操作成功：

int main() {
    int* addr = (int*) mmap(0, 100, 1 | 2, 2 | 4096, -1, 0);

    *addr = 25;

    return 0;
}

然而，下面的代码是相同的，但是当我尝试写入 *addr 并出现分段错误时失败了：

int main() {
    int* addr = (int*) syscall(SYS_mmap, 0, 100, 1 | 2, 2 | 4096, -1, 0);

    *addr = 25;

    return 0;
}

即syscall 成功 returns 我一个内存地址，但是当我尝试写入它时它失败了。

我是这样编译的：

g++ ./c++/mmap.cc -o ./mmap && ./mmap

如果我运行两个版本 dtruss:

g++ ./c++/mmap.cc -o ./mmap && sudo dtruss ./mmap

然后两个版本都成功了，我看到相同的 mmap 调用两个：

mmap(0x0, 0x64, 0x3, 0x1002, 0xFFFFFFFF, 0x0)            = 0xXXXXXXX 0

为什么 syscall 版本给我分段错误，我错过了什么？

P.S。如果我在 Linux 上做类似的事情，它工作正常。

因此，据我了解，Mac 上的 mmap 函数不会执行 syscall(SYS_mmap, ...。那它有什么作用呢？谁能给我一些我可以看到实现的链接。

编辑：

看起来 syscall 在 Mac returns 上只有前 4 个字节。有 64 位 syscall 版本吗？

分解：

mmap版本：

_main:
0000000100000cf0        pushq   %rbp
0000000100000cf1        movq    %rsp, %rbp
0000000100000cf4        subq    [=16=]x30, %rsp
0000000100000cf8        xorl    %eax, %eax
0000000100000cfa        movl    %eax, %ecx
0000000100000cfc        movl    [=16=]x64, %eax
0000000100000d01        movl    %eax, %esi
0000000100000d03        movl    [=16=]x3, %edx
0000000100000d08        movl    [=16=]x1002, %eax
0000000100000d0d        movl    [=16=]xffffffff, %r8d
0000000100000d13        movl    [=16=]x0, -0x14(%rbp)
0000000100000d1a        movq    %rcx, %rdi
0000000100000d1d        movq    %rcx, -0x28(%rbp)
0000000100000d21        movl    %eax, %ecx
0000000100000d23        movq    -0x28(%rbp), %r9
0000000100000d27        callq   0x100000ed6 ## symbol stub for: _mmap
0000000100000d2c        movq    0x2cd(%rip), %rdi ## literal pool symbol address: __ZNSt3__14coutE
0000000100000d33        movq    %rax, -0x20(%rbp)
0000000100000d37        movq    -0x20(%rbp), %rax
0000000100000d3b        movq    %rax, %rsi

syscall版本：

_main:
0000000100000cf0        pushq   %rbp
0000000100000cf1        movq    %rsp, %rbp
0000000100000cf4        subq    [=17=]x30, %rsp
0000000100000cf8        movl    [=17=]xc5, %edi
0000000100000cfd        xorl    %esi, %esi
0000000100000cff        movl    [=17=]x64, %edx
0000000100000d04        movl    [=17=]x3, %ecx
0000000100000d09        movl    [=17=]x1002, %r8d
0000000100000d0f        movl    [=17=]xffffffff, %r9d
0000000100000d15        movl    [=17=]x0, -0x14(%rbp)
0000000100000d1c        movl    [=17=]x0, (%rsp)
0000000100000d23        movb    [=17=]x0, %al
0000000100000d25        callq   0x100000ed6 ## symbol stub for: _syscall
0000000100000d2a        movq    0x2cf(%rip), %rdi ## literal pool symbol address: __ZNSt3__14coutE
0000000100000d31        movslq  %eax, %r10
0000000100000d34        movq    %r10, -0x20(%rbp)
0000000100000d38        movq    -0x20(%rbp), %r10
0000000100000d3c        movq    %r10, %rsi

Answer 1

显然Mac没有64位的syscall功能，这里有一个简单的实现：

#include <sys/types.h>

#define CARRY_FLAG_BIT 1

inline int64_t syscall6(int64_t num, int64_t arg1, int64_t arg2, int64_t arg3, int64_t arg4, int64_t arg5, int64_t arg6) {
    int64_t result;
    int64_t flags;

    __asm__ __volatile__ (
        "movq %6, %%r10;\n"
        "movq %7, %%r8;\n"
        "movq %8, %%r9;\n"
        "syscall;\n"
        "movq %%r11, %1;\n"
        : "=a" (result), "=r" (flags)
        : "a" (num), "D" (arg1), "S" (arg2), "d" (arg3), "r" (arg4), "r" (arg5), "r" (arg6)
        : "%r10", "%r8", "%r9", "%rcx", "%r11"
    );

    return (flags & CARRY_FLAG_BIT) ? -result : result;
}

并且您通过将系统调用号码移动 0x2000000:

在 mac 上使用它

int* addr = (int*) syscall6(0x2000000 + SYS_mmap, 0, 100, 1 | 2, 2 | 4096, -1, 0);

您可以找到更多 here。

mmap Mac: 分段错误

mmap Mac: Segmentation fault

c

c++

system-calls