简单程序的装配问题

Question

我正在尝试从头开始学习汇编。我已经阅读了相当多的内容，但即使是我在参考书中找到的以下简单程序也让我难住了：

section .data
msg db "Hello!", 0xa
len equ $ - msg
section .text

     global _start

_start:


move edx, len
move ecx, msg
move ebx, 1
move eax, 4
int  0x80
move ebx, 0
move eax, 1
int 0x80

现在显然这应该打印“Hello”。 但我什至不知道任何阶段发生了什么。 前两个阶段将消息长度和消息放入两个寄存器中，这些寄存器不再使用。我不明白为什么。

我不知道为什么需要四个不同的寄存器。

Answer 1

int 0x80 是某些^(a) 类 UNIX 操作系统中用于进行系统调用的机制。

对于这些调用，寄存器用于特定值。从 syscalls 文件中：

0 STD NOHIDE { int nosys(void); } syscall nosys_args int
1 STD NOHIDE { void exit(int rval); } exit rexit_args void
2 STD POSIX  { int fork(void); }
3 STD POSIX  { ssize_t read(int fd, void *buf, size_t nbyte); }
4 STD POSIX  { ssize_t write(int fd, const void *buf, size_t nbyte); }

您可以看到数字 4 是 write 调用，需要其他三个参数。第 1 号是 exit 并且只需要返回代码。

进行调用时，eax 是您正在进行的系统调用，而 ebx、ecx 和 edx 是三个参数（假设它们都需要 - 例如 exit 仅需要一个）。

因此，您可以对代码进行如下注释：

move edx, len   ; length of message (nbyte).
move ecx, msg   ; message to print (buf).
move ebx, 1     ; file descriptor 1 (stdout).
move eax, 4     ; write syscall.
int  0x80       ; do it.

move ebx, 0     ; exit code (rval).
move eax, 1     ; exit syscall.
int 0x80        ; do it.

---

^(a) Linux 的更高版本引入了一个新接口，它可以根据提供最佳速度的方式使用不同的方法。例如，如果您使用 sysenter 而不是 int 0x80，某些 Intel 芯片会更快。

Answer 2

IIRC int 0x80 指令用于通过中断向量调用系统调用。在您的示例中，ebx 和 eax 中的值用于指定您要调用的系统调用（可能是标准输出上的打印操作）。

按照惯例，系统调用知道 edx 和 ecx 应该包含要打印的内容。

Answer 3

在许多系统上，int 80h 是系统调用门。系统调用号位于eax中。 ebx、ecx 和 edx 包含其他参数：

move edx, len
move ecx, msg
move ebx, 1    ; fd 1 is stdout
move eax, 4    ; syscall 4 is write
int  0x80      ; write(1, msg, len)
move ebx, 0
move eax, 1    ; syscall 1 is exit
int 0x80       ; exit(0)

Answer 4

当您调用系统调用（助记符“int”）时，会生成系统中断。它有点“跳转”到系统函数，在这种情况下，打印输出（取决于 eax）。

该中断使用所有这些寄存器来知道要做什么。中断读取 eax，检查您想要什么功能并使用其他寄存器来执行此操作。

eax 是函数号，4 表示 sys_write，它将字符串写入流/文件描述符。

现在它知道您想向某个地方写入一些内容，然后它使用其他寄存器来存储这些信息。

对于 eax = 4 和 int 0x80，这是其他寄存器的含义：

ebx = 输出 (1 = stdout)
ecx = 字符串的地址
edx = 字符串长度

您可以阅读以下内容：

http://www. intel.com/Assets/ja_JP/PDF/manual/253665.pdf

第 6.4 节
它有一些关于中断和异常的内容。

并且您可以开始编写 Intel 80x86 汇编代码，这更简单，更容易理解，这里有一些链接：

助记符/代码表备忘单：
http://www.jegerlehner.ch/intel/

一些介绍网站：
http://mysite.du.edu/~etuttle/math/8086.htm
http://www.malware.org/teaching/ assembly.htm