如何获取动态生成的 X86_64 返回相对于 RIP/RBP 的值

Question

我正在尝试读取内存中相对于 X86_64 上的 %rip 的值。在我的第一个示例中，我只想阅读

如果我用 C 编写以下代码，我可以调用它并获得正确的结果 (\x....C3C9)：

void * test() {
    __asm("mov 0(%rip), %rax");
}

生成的代码如下所示：

0000000000400624 <test>:
  400624:   55                      push   %rbp
  400625:   48 89 e5                mov    %rsp,%rbp
  400628:   48 8b 05 00 00 00 00    mov    0x0(%rip),%rax        # 40062f <test+0xb>
  40062f:   c9                      leaveq 
  400630:   c3                      retq 

如果我现在将此代码直接放入内存中并执行它，我会得到一个段错误，而我希望读取 \x0000C3C9:

int main()
{
    int codesize = 9;
    unsigned char * code = (unsigned char*)malloc(1024);
    memcpy(code, "\x48\x8B\x5\x0\x0\x0\x0\xC9\xC3\x00\x00", codesize + 2);
    mprotect(code, codesize, PROT_EXEC | PROT_READ);
    goto *code;
}

我做错了什么？

编辑 答案是，我不应该使用 malloc 而是使用 mmap 来分配页对齐的内存区域：

(unsigned char*)mmap(NULL, 1024, PROT_WRITE | PROT_READ, MAP_ANONYMOUS | MAP_SHARED, -1, 0);

当然，我应该检查调用的返回值mprotect。它返回 -1 标记它失败了。

Answer 1

您很可能在 mprotect() 调用期间收到 SIGSEGV。如果操作系统不允许 malloc() 返回的内存的代码执行（很可能是如果您没有使用某些古老的内核），则 mprotect() 只是出现段错误。这不是一个错误，而是一个功能。

Answer 2

ret 指令基本上是从堆栈中弹出值；转到值。

当您转到时，ret最终会被执行，问题是堆栈上有垃圾（也许ret指令试图goto 9 因为 codesize 是堆栈顶部的变量，谁知道......）。

基本上，它不起作用，因为您错误地使用了 asm 片段。

我可以问一下你想做什么吗？我可以帮忙 :)

---

一个测试程序来让你满意：

static inline unsigned long get_rip(void)
{
    unsigned long val;
    asm volatile(
        "call 1f\n"
        "1: popq %0\n"
        : "=r"(val));
    return val;
}

int main()
{
    printf("rip = %p\n", (void *)get_rip());
    return 0;
}