Question

如何在C ++中的Mac上执行 64位 syscall。

我需要以下工作：

#include <unistd.h>
#include <sys/syscall.h>
#include <sys/types.h>

int main() {
  long* addr = (long*) syscall(SYS_mmap, 0, 100, 1 | 2, 2 | 4096, -1, 0);
}

问题是下面的addr应该是64位，因为它是一个指针，但它会将结果截断为32位值。

我编译：

g++ ./mmap.cc -o ./mmap

P.S。我知道存在mmap函数，上面只是一个例子，我需要让syscall函数起作用。

P.P.S。问题是在64位系统上syscall应该返回64位值，但在Mac unistd.h中它被定义为int：

int  syscall(int, ...);

这是一个错误吗？ mmap系统调用正确返回void*：

void *  mmap(void *, size_t, int, int, int, off_t) __DARWIN_ALIAS(mmap);

mmap如何实际实施？

P.P.P.S。

在Linux上，它被正确定义为：

long syscall(long number, ...);

Answer 1

经过一番搜索后，我找不到在Mac上执行64位系统调用的方法。

所以，我自己实现了这些，你can find the functions here。

此外，如果您使用这些功能，请不要忘记将0x2000000 Unix系统调用类班次添加到您的系统调用号码中：

int SYS_write = 4;
int STDOUT = 1;
char* str = "Hello world\n";

syscall3(0x2000000 + SYS_write, STDOUT, str, 12);

Answer 2

正如Ken Thomases指出的那样，OS X上不推荐使用syscall函数。

对于您的具体示例，您应该使用mmap而不是syscall。 mmap函数未在syscall函数方面实现，但在__mmap方面实现：

libsystem_kernel.dylib`mmap:
    0x7fff643fa69e <+87>:  callq  0x7fff643fe998            ; __mmap

反过来，它实际上是系统调用，可能是在汇编中实现的：

libsystem_kernel.dylib`__mmap:
    0x7fff643fe998 <+0>:  movl   $0x20000c5, %eax          ; imm = 0x20000C5
    0x7fff643fe99d <+5>:  movq   %rcx, %r10
    0x7fff643fe9a0 <+8>:  syscall
    0x7fff643fe9a2 <+10>: jae    0x7fff643fe9ac            ; <+20>

Mac 64位系统调用

2 个答案: