Question

以下代码是此链接http://dune.scs.stanford.edu/中出现的程序的一部分。我/我们/不能理解它的dune.S文件专门跟随一块。我希望这篇文章调用DUNE_ENTER ioctl命令定义为

#define DUNE_ENTER _IOR(DUNE_MINOR, 0x01, struct dune_config) 我是对的吗？

.globl __dune_enter
__dune_enter://called in entry.c::do_dune_enter
    pushfq
    subq    $REG_END, %rsp
    SAVE_REGS 1, 0
    SAVE_REST
    movq    %rsp, DUNE_CFG_RSP(%rsi)
    movq    %rsi, %rdx
    movq    $0x8020e901, %rsi /* XXX DUNE_ENTER */ //me: how does he in advance knows the address of dune_enter
    movq    $16, %rax /* __NR_ioctl */
    syscall //me:is instruction just like sysenter or int 80 for x86_64

    cmpq    $0, %rax
    jnz __dune_ret
    movq    DUNE_CFG_RET(%rdx), %rdi
    movq    $60, %rax /* __NR_exit */
    syscall

.globl  __dune_ret
__dune_ret:
    RESTORE_REST
    RESTORE_REGS 1, 0
    addq    $REG_END, %rsp
    popfq
    retq

任何评论或帮助，即使你觉得简单，已经理解将非常感激

Answer 1

$0x8020e901不是任何地址。它是关于类型，函数，方向和参数大小的编码信息。它由_IOR宏通过其他宏创建：

#define _IOC_NRBITS     8
#define _IOC_TYPEBITS   8

/*
 * Let any architecture override either of the following before
 * including this file.
 */

#ifndef _IOC_SIZEBITS
# define _IOC_SIZEBITS  14
#endif

#ifndef _IOC_DIRBITS
# define _IOC_DIRBITS   2
#endif

#define _IOC_NRSHIFT    0
#define _IOC_TYPESHIFT  (_IOC_NRSHIFT+_IOC_NRBITS)
#define _IOC_SIZESHIFT  (_IOC_TYPESHIFT+_IOC_TYPEBITS)
#define _IOC_DIRSHIFT   (_IOC_SIZESHIFT+_IOC_SIZEBITS)

#ifndef _IOC_READ
# define _IOC_READ      2U
#endif

#define _IOC(dir,type,nr,size) \
        (((dir)  << _IOC_DIRSHIFT) | \
         ((type) << _IOC_TYPESHIFT) | \
         ((nr)   << _IOC_NRSHIFT) | \
         ((size) << _IOC_SIZESHIFT))

#define _IOR(type,nr,size)
  _IOC(_IOC_READ,(type),(nr),(_IOC_TYPECHECK(size)))

所以这一切都归结为默认情况：

Bits
 0- 7  function number
 8-15  type
16-29  size
30-31  direction

逆向工程我们可以看到DUNE_MINOR为0xe9且sizeof(struct dune_config)应为0x20的数字。

理解来自汇编的ioctl调用

1 个答案: