汇编 - 系统调用

系统调用是用户空间和内核空间之间接口的API。 我们已经使用了系统调用。 sys_write和sys_exit,分别用于写入屏幕和退出程序。

Linux 系统调用

您可以在汇编程序中使用 Linux 系统调用。 在程序中使用 Linux 系统调用需要执行以下步骤 −

  • 将系统调用号放入EAX寄存器中。
  • 将系统调用的参数存储在寄存器 EBX、ECX 等中。
  • 调用相关中断(80h)。
  • 结果通常返回到 EAX 寄存器中。

有六个寄存器存储所使用的系统调用的参数。 它们是 EBX、ECX、EDX、ESI、EDI 和 EBP。 这些寄存器采用连续的参数,从 EBX 寄存器开始。 如果参数超过六个,则第一个参数的内存位置存储在 EBX 寄存器中。

下面的代码片段展示了系统调用sys_exit的使用 −

mov	eax,1		; system call number (sys_exit)
int	0x80		; call kernel

下面的代码片段展示了系统调用sys_write的使用 −

mov	edx,4		; message length
mov	ecx,msg		; message to write
mov	ebx,1		; file descriptor (stdout)
mov	eax,4		; system call number (sys_write)
int	0x80		; call kernel

所有系统调用及其编号(在调用 int 80h 之前放入 EAX 中的值)都列在 /usr/include/asm/unistd.h 中。

下表显示了本教程中使用的一些系统调用 −

%eax Name %ebx %ecx %edx %esx %edi
1 sys_exit int - - - -
2 sys_fork struct pt_regs - - - -
3 sys_read unsigned int char * size_t - -
4 sys_write unsigned int const char * size_t - -
5 sys_open const char * int int - -
6 sys_close unsigned int - - - -

示例

下面的示例从键盘读取一个数字并将其显示在屏幕上 −

section .data                           ;Data segment
   userMsg db 'Please enter a number: ' ;Ask the user to enter a number
   lenUserMsg equ $-userMsg             ;The length of the message
   dispMsg db 'You have entered: '
   lenDispMsg equ $-dispMsg                 

section .bss           ;Uninitialized data
   num resb 5
	
section .text          ;Code Segment
   global _start
	
_start:                ;User prompt
   mov eax, 4
   mov ebx, 1
   mov ecx, userMsg
   mov edx, lenUserMsg
   int 80h

   ;Read and store the user input
   mov eax, 3
   mov ebx, 2
   mov ecx, num  
   mov edx, 5          ;5 bytes (numeric, 1 for sign) of that information
   int 80h
	
   ;Output the message 'The entered number is: '
   mov eax, 4
   mov ebx, 1
   mov ecx, dispMsg
   mov edx, lenDispMsg
   int 80h  

   ;Output the number entered
   mov eax, 4
   mov ebx, 1
   mov ecx, num
   mov edx, 5
   int 80h  
    
   ; Exit code
   mov eax, 1
   mov ebx, 0
   int 80h

当上面的代码被编译并执行时,会产生以下结果 −

Please enter a number:
1234  
You have entered:1234