Question

此汇编代码有什么作用？我已经分析了代码并在此刻停止。 EDX是arg prot。 ECX是arg长度。 ESI是arg标志。我对吗？但是无论如何，我不明白它的作用。

seg000:00000057                 push    ebp
seg000:00000058                 xor     ebp, ebp
seg000:0000005A                 xor     edi, edi
seg000:0000005C
seg000:0000005C 
seg000:0000005C                 dec     edi
seg000:0000005D                 mov     esi, 22h 
seg000:00000062                 mov     edx, 7    
seg000:00000067                 mov     ecx, 1000h      
seg000:0000006C                 xor     ebx, ebx        
seg000:0000006E                 mov     eax, 0C0h       
seg000:00000073                 int     80h       ;mmap      
seg000:00000075                 pop     ebp
seg000:00000076                 mov     edi, eax

Answer 1

它调用mmap(NULL, 0x1000, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0)来创建一个虚拟内存页面，并返回该页面的虚拟地址。如果您想进一步了解mmap的功能，请参阅https://linux.die.net/man/2/mmap。

您能解释一下mmap函数的作用吗？

1 个答案: