大会，你好世界问题

Question

我正在 Linux 上学习 asm (noobuntu 10.04) 我得到了以下代码：http://asm.sourceforge.net/intro/hello。 html

section .text
global _start ;must be declared for linker (ld)

_start: ;tell linker entry point

mov edx,len ;message length
mov ecx,msg ;message to write
mov ebx,1 ;file descriptor (stdout)
mov eax,4 ;system call number (sys_write)
int 0x80 ;call kernel

mov eax,1 ;system call number (sys_exit)
int 0x80 ;call kernel

section .data

msg db 'Hello, world!',0xa ;our dear string
len equ $ - msg ;length of our dear string

这是一个简单的 hello world。在 Linux 上运行 + 直接调用内核（显然）。 谁能解释一下这里到底发生了什么？我认为它读取 eax 和 eax 中的整数。 ebx 处理器寄存器和ecx、edx 数据，定义了调用内核时的系统调用。如果是这样，当调用 int 0x80 时，不同的整数组合是否定义了不同的系统调用？

我不擅长手册页，但已阅读我能找到的所有相关手册，是否有任何手册页告诉我哪些组合定义了哪些系统调用？

任何帮助表示赞赏。逐行解释将是惊人的...... -提前致谢 杰里米

Answer 1

当您调用int 0x80时，内核会查看eax寄存器的值来确定您要调用的函数（这是“系统调用号”）。根据该数字，其余寄存器被解释为特定的含义。 sys_write 调用期望寄存器设置如下：

• eax 包含 4
• ebx 包含文件描述符
• ecx包含要写入的数据的地址
• edx 包含字节数

有关详细信息，请参阅 Linux 系统调用。

Answer 2

section .text
global _start ;must be declared for linker (ld)

这只是标头材料，汇编程序的“文本”部分只是机器指令（而不是数据、只读数据和 BSS 部分）。 global 行类似于表示 _start 函数是“公共”的。

_start: ;tell linker entry point

mov edx,len ;message length
mov ecx,msg ;message to write
mov ebx,1 ;file descriptor (stdout)
mov eax,4 ;system call number (sys_write)
int 0x80 ;call kernel

从注释中我们知道我们正在查看 sys_write 函数，因此我们可以 man 2 write 来获取详细信息。 C 原型提供以下参数：fd、*buf 和 count。从 %ebx 开始，我们看到它们匹配（%ebx = fd，%ecx = 要写入的字符串，%edx = 字符串长度）。然后，由于我们是用户进程，所以必须要求内核执行输出。这是通过 SYSCALL 接口完成的，write() 函数（显然）给出了数字 4。INT 0x80 是一个软件中断，调用 Linux 内核的 SYSCALL 例程。

您可以在 Linux 头文件中找到所有系统调用的实际编号（假设您已安装它们）。在我的系统上，我检查了 /usr/include/sys/syscall.h 导致 /usr/include/asm/unistd.h ，然后到 /usr /include/asm-i386/unistd.h。其中（我明白了），#define __NR_write 4。

mov eax,1 ;system call number (sys_exit)
int 0x80 ;call kernel

与上一段的最后两行一样，这只是加载系统调用 ID 并执行软件中断以退出程序（删除其内存映射和清理）。

section .data

msg db 'Hello, world!',0xa ;our dear string
len equ $ - msg ;length of our dear string

这是数据部分，它只描述我们在程序中使用的变量。

Answer 3

系统调用太多，无法为每个系统调用提供不同的汇编语言指令。

相反，您可以调用 TRAP 指令。 eax 的值决定将调用哪个系统调用。其他寄存器是系统调用的参数。

系统调用在内核中列出。