在 mac os x 中从 32 位程序集进行系统调用失败

Question

我尝试编写一个简短的 32 位汇编程序来测试 mac os x 中的系统调用。

我编写了如下所示的第一个版本，调用 write() 函数在屏幕上打印一个字符串。它确实有效。

.data
str:
    .ascii  "Hello World\n"

.text
.globl  _main
_main:
    pushl   $12
    pushl   $str                
    pushl   $1                  
    movl    $4, %eax            
    subl    $4, %esp            
    int     $0x80               
    addl    $16, %esp          
    pushl   $0                  
    movl    $1, %eax            
    subl    $12, %esp           
    int     $0x80 

在此之后，我决定编写另一个版本，使用 mkdir() 在“/tmp”中创建一个新目录，但我失败了。 mkdir() 的系统调用号是 0x88，我的代码如下所示。谁能告诉我我错在哪里。非常感谢。

.data
path:
    .ascii "/tmp/new_dir"

.text
.globl _main
_main:
    nop
    pushl   $path
    pushl   $0x1ff
    movl    $0x88, %eax
    subl    $8, %esp
    int     $0x80
    addl    $16, %esp

    pushl   $0                 
    movl    $1, %eax            
    subl    $12, %esp          
    int     $0x80 

Answer 1

Here 我找到了一份关于 MacOS 系统调用的简单指南。根据我的阅读，我假设%eax 寄存器的值是唯一通过寄存器传递给系统调用的值。其余寄存器必须以EDX 开始压入堆栈。

+----------+------------------------+--------------------------------+
| Register |          Use           |            Location            |
+----------+------------------------+--------------------------------+
| EAX      | Unused, just a padding | [ESP]                          |
| EBX      | Name of directory      | [ESP+4]                        |
| ECX      | Access                 | [ESP+8]                        |
| EDX      | Unused                 | Unused, but let's say [ESP+12] |
+----------+------------------------+--------------------------------+

根据此表，您的mkdir 调用应如下所示：

pushl $0        /* for EDX, unused */
pushl $0x1FF    /* for ECX */
pushl $path /* for EBX */
movl $0x88, %eax
pushl %eax     /* for EAX but unused */
int $0x80
addl $16, %esp  /* clean up */

另外，您的exit 调用似乎也不好（我不确定，我对这种系统调用方式不是很熟悉）

subl %esp, $8 /* unused EDX and ECX */
pushl $0      /* for EBX */
movl $1, %eax
pushl %eax    /* unused EAX */
int 0x80

编辑： 在挖掘了一些关于 BSD 系统调用主题的材料后，我还找到了一个建议让堆栈对齐 16 字节的来源。这意味着当您调用少于 4 个参数的系统调用时，您应该推送额外的双字，当您调用具有 5 个或全部 6 个参数的系统调用时，您还应该推送一些双字（如果免费）ESI、@987654330 @ 和ESP。