使用库函数API和C代码中嵌入汇编代码两种方式使用同一个系统调用

来源:互联网 发布:mac的口红成分安全吗 编辑:程序博客网 时间:2024/06/10 18:51

作品转载请注明出处《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000 ”

首先我们从http://codelab.shiyanlou.com/xref/linux-3.18.6/arch/x86/syscalls/syscall_32.tbl这个网站中找一个我们想用来做实验的一个系统调用,我们本次使用execve来当这个实验的系统调用,从文中我们可以看到他的系统调用是11号(0xb)

c语言的实现:

函数如下:


#include <unistd.h>void main(){    char *sh="/bin/ls";    char *argv[]={"ls", "-al", "/home", (char*)0};    char *envp[]={"PATH=/bin", 0};    execve(sh, argv, envp);}

编译执行:

ubuntu@ubuntu-virtual-machine:~/test/t4$ gcc -o syscall syscall.c -m32ubuntu@ubuntu-virtual-machine:~/test/t4$ ./syscall total 12drwxr-xr-x  3 root   root   4096 Mar  7 21:27 .drwxr-xr-x 25 root   root   4096 Mar 20 10:29 ..drwxr-xr-x 20 ubuntu ubuntu 4096 Mar 16 07:00 ubuntu

可以看出这个函数执行了ls命令,并显示了ls  /home下的内容;

汇编实现:

#include <unistd.h>int main(){    char *sh="/bin/ls";    char *argv[]={"ls", "-al", "/home", (char*)0};    char *envp[]={"PATH=/bin", 0};        __asm__ __volatile__("movl %0, %%ebx\n\t"        "movl %1, %%ecx\n\t"        "movl %2, %%edx\n\t"        "mov $0x0b, %%eax\n\t"        "int $0x80\n\t"        :        :"m"(sh),"r"(argv),"r"(envp)        :"%eax","%ecx","%edx","%ebx"    );return 0;}

编译执行:

ubuntu@ubuntu-virtual-machine:~/test/t4$ gcc -o syscall-asm syscall-asm.c -m32ubuntu@ubuntu-virtual-machine:~/test/t4$ ./syscall-asm total 12drwxr-xr-x  3 root   root   4096 Mar  7 21:27 .drwxr-xr-x 25 root   root   4096 Mar 20 10:29 ..drwxr-xr-x 20 ubuntu ubuntu 4096 Mar 16 07:00 ubuntu


通过实验我们可以看出,通过系统调用实现了,一个ls的执行;

另外我们要记住:

在32位Linux系统中是通过激活0x80中断来触发系统调用的,需要调用的系统调用号实现赋值给eax存储器,如果有传入参数可赋值给ebx寄存器,如果多于1个则按顺序赋值给ebx、ecx、edx、esi、edi、ebp,如果超过6个则通过指针变量指向另一片堆栈区,如果无参数传入则赋值为0




0 0
原创粉丝点击