系统调用(System Calls)
优质
小牛编辑
129浏览
2023-12-01
系统调用是用于用户空间和内核空间之间接口的API。 我们已经使用过系统调用。 sys_write和sys_exit,分别用于写入屏幕并退出程序。
Linux系统调用
您可以在汇编程序中使用Linux系统调用。 您需要采取以下步骤在程序中使用Linux系统调用 -
- 将系统调用号放在EAX寄存器中。
- 将参数存储在寄存器EBX,ECX等中的系统调用中。
- 调用相关的中断(80h)。
- 结果通常在EAX寄存器中返回。
有六个寄存器存储所使用的系统调用的参数。 这些是EBX,ECX,EDX,ESI,EDI和EBP。 这些寄存器采用连续参数,从EBX寄存器开始。 如果有超过六个参数,则第一个参数的存储单元存储在EBX寄存器中。
以下代码片段显示了系统调用sys_exit的用法 -
mov eax,1 ; system call number (sys_exit)
int 0x80 ; call kernel
以下代码片段显示了使用系统调用sys_write -
mov edx,4 ; message length
mov ecx,msg ; message to write
mov ebx,1 ; file descriptor (stdout)
mov eax,4 ; system call number (sys_write)
int 0x80 ; call kernel
所有系统调用都列在/usr/include/asm/unistd.h ,以及它们的编号(在调用int 80h之前放入EAX的值)。
下表显示了本教程中使用的一些系统调用 -
EAX% | 名称 | EBX% | %ECX | %EDX | ESX% | EDI% |
---|---|---|---|---|---|---|
1 | sys_exit | int | - | - | - | - |
2 | sys_fork | struct pt_regs | - | - | - | - |
3 | sys_read | unsigned int | char * | size_t | - | - |
4 | sys_write | unsigned int | const char * | size_t | - | - |
5 | sys_open | const char * | int | int | - | - |
6 | sys_close | unsigned int | - | - | - | - |
例子 (Example)
以下示例从键盘读取数字并将其显示在屏幕上 -
section .data ;Data segment
userMsg db 'Please enter a number: ' ;Ask the user to enter a number
lenUserMsg equ $-userMsg ;The length of the message
dispMsg db 'You have entered: '
lenDispMsg equ $-dispMsg
section .bss ;Uninitialized data
num resb 5
section .text ;Code Segment
global _start
_start: ;User prompt
mov eax, 4
mov ebx, 1
mov ecx, userMsg
mov edx, lenUserMsg
int 80h
;Read and store the user input
mov eax, 3
mov ebx, 2
mov ecx, num
mov edx, 5 ;5 bytes (numeric, 1 for sign) of that information
int 80h
;Output the message 'The entered number is: '
mov eax, 4
mov ebx, 1
mov ecx, dispMsg
mov edx, lenDispMsg
int 80h
;Output the number entered
mov eax, 4
mov ebx, 1
mov ecx, num
mov edx, 5
int 80h
; Exit code
mov eax, 1
mov ebx, 0
int 80h
编译并执行上述代码时,会产生以下结果 -
Please enter a number:
1234
You have entered:1234