如何在 64 位 Windows 上以 C 代码发出 0x2D 中断？

Question

我正在寻找一种从 C 代码发出中断 0x2D 的方法，就像您可以使用 __debugbreak() 发出 int 3 一样

在 x86 上我可以使用内联汇编

__asm
{
    int 2dh
}

但我需要一个适用的解决方案：

• x64 并且是 Visual Studio 特定的（最低要求）
• x86 和 x64，独立于编译器（最佳解决方案）

Answer 1

由于 x64 Visual Studio 根本不支持内联汇编（反正我是上次听说的），最好的独立于编译器的解决方案是编写一个定义函数的 .asm 文件，我们称之为 int_2d，即只是发出这个中断然后返回。您将.asm 文件编译为目标文件，将该目标文件与应用程序的其余部分链接，然后您可以在头文件中写入extern void int_2d(void);，并在需要发出中断时从C 中正常调用它。

对于the assembler that ships with x64 Visual Studio，.asm 文件应如下所示：

_TEXT segment 'CODE'

int_2d proc 
    xor eax,eax 
    int 2dh 
    nop
    ret 
int_2d endp 

_TEXT ENDS 
END

int 2dh 之后的nop 是必要的，因为根据使用的操作码以及进程是否附加了调试器，INT 2D 处理程序可能会或可能不会导致一个字节在要跳过的int 指令之后的代码（不是一条指令）。所以你需要在那里放一个一字节的 NOP。

INT 2D 还需要 A 寄存器中的操作码； known values of this opcode 范围从 0 到 5，而且我没有任何运气找到关于他们实际做什么的文档。示例代码任意选择将 A 设置为 0。（您不需要保存和恢复它，因为 A 在所有 Windows 调用约定中都被调用破坏了。）如果您想将操作码作为参数传递，您可以这样做：

_TEXT segment 'CODE'

int_2d proc 
    mov eax, ecx
    int 2dh 
    nop
    ret 
int_2d endp 

_TEXT ENDS 
END

但是你必须在 C 端声明函数为__fastcall void int_2d(uint32_t op);（__fastcall 是不必要的，但在 64 位模式下编译时无害，我认为。）

不幸的是，我不知道如何为需要与尽可能多的不同 Windows 工具链一起工作的.asm 文件编写“样板文件”（除实际汇编指令之外的所有内容）。例如，上述内容可能不会被 NASM 接受。