分段故障组装

Question

我收到以下汇编代码的分段错误，尽管打印由单独的函数处理，但它只是打印出一条消息，所以我很确定我没有在堆栈上为消息分配正确的空间，并且长度。

代码如下：

section .data
    print_msg:      DB "H", 10, 0
    len:            equ $-print_msg 
    print_msg2:     DB "BYE WORLD", 10, 0
    len2:           equ $-print_msg2


section .text

    global main

main:
    push ebp
    mov ebp, esp

    push DWORD len
    push print_msg
    call _write

    push DWORD len2
    push print_msg2
    call _write

    leave
    ret

_write:
    push ebp
    mov ebp, esp   

    push ebx
    mov eax, 4
    mov ebx, 1
    mov ecx, [ebp+8]
    mov edx, [ebp+12]
    int 80h
    pop ebx

    leave 
    ret

Answer 1

1. 您不需要在堆栈上分配任何空间，因为push 会为您完成。
2. push DWORD [len] 是错误的，因为它试图取消引用 len 这只是一个数字。
3. mov ecx, [ebp+2] 和 mov edx, [ebp+6] 使用了错误的偏移量，它们应该分别是 +8 和 +12。 ebp 的堆栈布局为：saved_ebp、return address、arg1、arg2（每个 4 个字节）

像这样：

section .data
    print_msg:      DB "H", 10, 0
    len:            equ $-print_msg

section .text

    global main
main:
    push ebp
    mov ebp, esp
    push DWORD len
    push print_msg
    call _write
    leave
    ret

_write:
    push ebp
    mov ebp, esp
    mov eax, 4
    mov ebx, 1
    mov ecx, [ebp+8]
    mov edx, [ebp+12]
    int 80h
    leave
    ret

PS：C 调用约定要求您应该保留 ebx，因此 _write 函数应该保存并恢复它。