x86_64 程序集执行 *char[] 系统调用

Question

我试图在不使用标准库的情况下使用一些 Linux 64 位 x86 程序集，但是我在处理提供给我的程序的参数 (argv) 时遇到了一些问题。我认为（根据文档）rsp 标志着 argc qword 的开始，而 [rsp + 8] 将是 argv。不幸的是，情况并非如此，以下（删节）程序导致 EFAULT (Bad address).

sys_execve equ 59
sys_exit equ 60

section .data
    child db "/bin/sh", 0

global _start

section .text
    _start:
        mov rdi, child      ; #1 filename
        mov rsi, [rsp + 8]      ; #2 argv
        mov rdx, 0      ; #3 envp = 0

        mov rax, sys_execve ; execve
        syscall
        mov rax, rdi        ; #1 Return value
        mov rax, sys_exit   ; exit
        syscall

有关 amd64 调用约定和将 *char[] 传递到内核的帮助将不胜感激。

谢谢

Answer 1

在 rsp+8 处，您将找到带有程序路径的字符串地址。指向第一个参数的指针位于 [rsp+16]。但是对于 execve 你需要一个指向字符串指针数组的指针，它以指向程序路径的指针开头（你可以（ab）使用 [rsp+8]）。

所以改变

mov rsi, [rsp + 8]

至

lea rsi, [rsp + 8]

x86_64 程序集执行 *char[] 系统调用

x86_64 assembly execve *char[] syscall

linux

assembly

pointers

nasm

system-calls