汇编子例程被调用两次，甚至没有从主程序调用

Question

我正在尝试定义一些在其中调用 printf 的子例程。 一个非常简单的示例如下：

extern printf
LINUX        equ     80H
EXIT         equ     60

section .data
    intfmt: db "%ld", 10, 0

segment .text
    global  main

main:
    call os_return      ; return to operating system

os_return:
    mov  rax, EXIT      ; Linux system call 60 i.e. exit ()
    mov  rdi, 0     ; Error code 0 i.e. no errors
    int  LINUX      ; Interrupt Linux kernel

test:
    push rdi
    push rsi
    mov rsi, 10
    mov rdi, intfmt
    xor rax, rax
    call printf
    pop rdi
    pop rsi
    ret

这里 test 只是调用 printf 将数字 10 输出到屏幕。我不希望它被调用，因为我没有调用它。

然而，在编译和运行时：

nasm -f elf64 test.asm
gcc -m64 -o test test.o

我得到输出：

10
10

我完全感到困惑，想知道是否有人可以解释为什么会发生这种情况？

Answer 1

int 80H 调用 32 位系统调用接口，该接口 a) 使用 32 位系统调用号，b) 供 32 位代码使用，而不是 64 位代码。您的代码实际上是使用随机参数执行 umask 系统调用。

对于 64 位系统调用，请改用 syscall 指令：

...
os_return:
    mov  rax, EXIT      ; Linux system call 60 i.e. exit ()
    mov  rdi, 0     ; Error code 0 i.e. no errors
    syscall         ; Interrupt Linux kernel
...

Answer 2

我想说的是，您对 exit 的调用失败了，因此当它返回时，它会转到 test 函数，该函数会打印前 10 个。

然后当您使用 < code>ret 您将返回到调用 os_return 之后的指令，即 os_return。对 exit 的调用再次失败，并再次转到 test 函数。但这次 ret 从 main 函数返回，程序结束。

关于为什么 exit 调用失败，我无法判断，因为我没有可用的 64 位系统。但是您可以从 libc 中反汇编 exit 函数，看看它是如何完成的。我的猜测是 int LINUX 接口只是 32 位的，因为它的存在只是为了历史兼容性，而 64 位 Linux 并不那么古老。