x86 Linux汇编程序从_start获取程序参数

时间:2013-05-23 18:19:26

标签: linux assembly x86 gas

我正在尝试创建一个程序来在屏幕上编写参数。 我创建了一些程序来获取C函数参数,或者我使用C将参数发送到我的asm程序。 有没有办法只使用汇编程序获取程序参数

EX:

./Program "text"

我正在使用(Gnu Assembler)

通常我会使用

获取这些参数
[esp+4]

因为esp是程序/函数调用指针,但在纯asm中它没有得到命令行参数。

有办法吗?

我用Google搜索了,但我无法找到更多信息

1 个答案:

答案 0 :(得分:10)

在Linux上,来自C的熟悉的argcargv变量总是由内核传递到堆栈中,甚至可用于完全独立且不与启动代码链接的汇编程序在C库中。这在i386 System V ABI中有记录,以及进程启动环境的其他详细信息(寄存器值,堆栈对齐)。

在x86 Linux可执行文件的ELF入口点(a.k.a。_start):

  1. ESP 指向argc
  2. ESP + 4 指向argv[0],即数组的开头。即你应该传递给main的值char **argvlea eax, [esp+4],而不是mov eax, [esp+4]
  3. 最小装配程序如何获得argc和argv

    我将展示如何在GDB中阅读argvargc[0]

    CMDLINE-x86.S

    #include <sys/syscall.h>
    
        .global _start
    _start:
        /* Cause a breakpoint trap */
        int $0x03
    
        /* exit_group(0) */
        mov $SYS_exit_group, %eax
        mov $0, %ebx
        int $0x80
    

    CMDLINE-x86.gdb

    set confirm off
    file cmdline-x86
    run
    # We'll regain control here after the breakpoint trap
    printf "argc: %d\n", *(int*)$esp
    printf "argv[0]: %s\n",  ((char**)($esp + 4))[0]
    quit
    

    示例会话

    $ cc -nostdlib -g3 -m32 cmdline-x86.S -o cmdline-x86
    $ gdb -q -x cmdline-x86.gdb cmdline-x86
    <...>  
    Program received signal SIGTRAP, Trace/breakpoint trap.
    _start () at cmdline-x86.S:8
    8   mov $SYS_exit_group, %eax
    argc: 1
    argv[0]: /home/scottt/Dropbox/stackoverflow/cmdline-x86
    

    解释

    • 我放置了一个软件断点(int $0x03),使程序在ELF入口点(_start)之后立即陷入调试器。
    • 然后我在GDB脚本中使用printf进行打印
      1. argc,表达式为*(int*)$esp
      2. argv,表达式为((char**)($esp + 4))[0]

    x86-64版本

    差异极小:

    • ESP 替换为 RSP
    • 将地址大小从4更改为
    • 当我们致电exit_group(0)以正确终止流程时,遵守不同的Linux系统调用约定

    cmdline.S

    #include <sys/syscall.h>
    
        .global _start
    _start:
        /* Cause a breakpoint trap */
        int $0x03
    
        /* exit_group(0) */
        mov $SYS_exit_group, %rax
        mov $0, %rdi
        syscall
    

    cmdline.gdb

    set confirm off
    file cmdline
    run
    printf "argc: %d\n", *(int*)$rsp
    printf "argv[0]: %s\n",  ((char**)($rsp + 8))[0]
    quit
    

    常规C程序如何获取argc和argv

    您可以从常规C程序中反汇编_start,以查看它从堆栈中获取argcargv的方式,并在调用__libc_start_main时传递它们。以我的x86-64机器上的/bin/true程序为例:

    $ gdb -q /bin/true
    Reading symbols from /usr/bin/true...Reading symbols from /usr/lib/debug/usr/bin/true.debug...done.
    done.
    (gdb) disassemble _start
    Dump of assembler code for function _start:
       0x0000000000401580 <+0>: xor    %ebp,%ebp
       0x0000000000401582 <+2>: mov    %rdx,%r9
       0x0000000000401585 <+5>: pop    %rsi
       0x0000000000401586 <+6>: mov    %rsp,%rdx
       0x0000000000401589 <+9>: and    $0xfffffffffffffff0,%rsp
       0x000000000040158d <+13>:    push   %rax
       0x000000000040158e <+14>:    push   %rsp
       0x000000000040158f <+15>:    mov    $0x404040,%r8
       0x0000000000401596 <+22>:    mov    $0x403fb0,%rcx
       0x000000000040159d <+29>:    mov    $0x4014c0,%rdi
       0x00000000004015a4 <+36>:    callq  0x401310 <__libc_start_main@plt>
       0x00000000004015a9 <+41>:    hlt    
       0x00000000004015aa <+42>:    xchg   %ax,%ax
       0x00000000004015ac <+44>:    nopl   0x0(%rax)
    

    __libc_start_main()的前三个参数是:

    1. RDI :指向main()
    2. 的指针
    3. RSI argc,您可以看到它是如何从堆栈弹出的第一件事
    4. RDX argv,弹出argc RSP 的值。 (GLIBC来源中的ubp_av
    5. x86 _start 非常相似:

      Dump of assembler code for function _start:
         0x0804842c <+0>: xor    %ebp,%ebp
         0x0804842e <+2>: pop    %esi
         0x0804842f <+3>: mov    %esp,%ecx
         0x08048431 <+5>: and    $0xfffffff0,%esp
         0x08048434 <+8>: push   %eax
         0x08048435 <+9>: push   %esp
         0x08048436 <+10>:    push   %edx
         0x08048437 <+11>:    push   $0x80485e0
         0x0804843c <+16>:    push   $0x8048570
         0x08048441 <+21>:    push   %ecx
         0x08048442 <+22>:    push   %esi
         0x08048443 <+23>:    push   $0x80483d0
         0x08048448 <+28>:    call   0x80483b0 <__libc_start_main@plt>
         0x0804844d <+33>:    hlt    
         0x0804844e <+34>:    xchg   %ax,%ax
      End of assembler dump.