x86 asm printf 使用 intel 语法 (gcc) 时会导致段错误

Question

我刚开始学习 x86 汇编，我有点困惑为什么这个小例子不起作用。我要做的就是将 eax 寄存器的内容打印为十进制值。这是我在 AT&T 语法中的代码：

.data
intout:
    .string "%d\n"
.text
.globl main

main:

movl $666, %eax
pushl %eax
pushl $intout
call printf

movl $1, %eax
int $0x80

我编译运行如下：

gcc -m32 -o hello helloworld.S
./hello

这是例外情况（将 666 打印到控制台）。顺便说一句，我想指出我不明白 "movl $1, %eax" 和 "int $0x80" 到底应该做什么在这里完成。我也不确定 "pushl $intout" 做了什么。为什么我的输出由两个单独的堆栈条目组成？ .string 宏到底是做什么的？

不过，这些只是附带问题，因为我的真正问题是我找不到使用更容易读/写/理解 Intel 语法来运行此程序的方法。

代码如下：

.intel_syntax noprefix

.data
    intout:
        .string "%d\n"
.text
.globl main

main:

mov eax, 666
push eax
push intout
call printf

mov eax, 1
int 0x80

和上面一样运行，它只是打印“Segmentation fault”。

我做错了什么？

Answer 1

您需要使用push OFFSET intout 否则存储在intout 的32 位值将被压入堆栈，而不是其地址。

intout 只是一个标签，它基本上是分配给程序中地址的名称。紧随其后的.string "%d\n" 指令定义了程序中的字节序列，既分配内存又初始化该内存。具体来说，它在.data 部分中分配了4 个字节，并用字符'%'、'd'、'\n' 和'\0' 初始化它们。由于标签 intout 是在 .string 行之前定义的，因此它具有字符串中第一个字节的地址。

push intout 行产生一条指令，该指令从 inut 引用的地址开始读取 4 个字节并将它们压入堆栈（特别是它从 ESP 中减去 4，然后将它们复制到现在指向的 4 个字节由 ESP 发送。）push $intout（或push OFFSET intout）行将构成intout 的32 位地址的4 个字节压入堆栈。

这意味着push intout 行将一个无意义的值压入堆栈。函数printf 最终将其解释为一个指针，一个应该存储格式字符串的地址，但由于它没有指向内存中的有效位置，所以程序崩溃了。