通过 x86 程序集从 argv 读取文件名

Question

我正在尝试读取传递给我的可执行文件的文件名并使用程序集写入该文件。编译没有错误，但执行时失败。我的代码到底有什么问题？

BITS 32
segment .data
text db "text"

segment .text

global main

main:
pop ebx 
pop ebx
pop ebx    ; pop pointer to filename into ebx
mov eax,0x5  ;syscall open
mov ecx,0x2   ;flag read/write
int 0x80   ;call kernel
mov ebx,eax   ;save returned file descriptor
mov eax,0x4 ; write syscall
mov ecx,text ;mov pointer to text into ecx
mov edx,0x4 ;string length
int 0x80  ;exit syscall
mov eax,0x1
int 0x80

Answer 1

由于您是从 libc 调用的，因此您还必须记住您有返回地址，以便您可以返回那里。这与如果您只有一个简单的汇编程序（如很多教程！）所得到的结果不同。记住这一点：

pop ebx    ;; pops return address to libc caller (_start usually)
pop ebx    ;; pops argc
pop ebx    ;; pops argv !!WAS!!: ; pop pointer to filename into ebx

以下是打印第一个参数的方法。您应该可以从那里开始（注意：我可能犯了错误）：

    BITS 32

    section .text
    global main
    extern strlen

main:
    pop ecx ; Return address
    pop ecx ; argc
    pop ecx ; argv 
    mov ecx, [ecx+4] ; argv[1]

    push ecx
    call strlen
    mov edx, eax ; count
    pop ecx ; buf

    mov eax, 4 ; sys_write
    mov ebx, 1 ; stdout
    int 0x80

    mov eax, 1 ; sys_exit
    mov ebx, 0 ; status
    int 0x80

Answer 2

进入 main 时：堆栈具有以下内容：

...
*envp[]
*argv[]
argc
return address

当您三次 pop ebx 时，您最终会访问 argv，而不是 argv[ 1]。

argv 是一个指向以 NULL 结尾的 char * 数组的指针，因此您必须遵循间接寻址，如 @user786653 所示。