ASM中字符串常量编译错误

Question

我正在写一个程序来获取ASM中某些函数名的哈希值。

获取字符串常量的函数如下:

get_strings:
    call get_curr_addr
    pop esi
    add esi, 9
    jmp str_return  
    db "LoadLibraryA"
    db 0x00

这会在字节码(xxd输出)中产生以下字符串常量:

 ...
    00000040: 2424 61c3 e8bc ffff ff5e 83c6 09eb 7d4c  $$a......^....}L
    00000050: 6f61 644c 6962 7261 7279 4100 .... ....  oadLibraryA.

OllyDBG将其解释为:

ASCII "dLibraryA",0

当我将代码更改为以下内容时:

get_strings:
    call get_curr_addr
    pop esi
    add esi, 9
    jmp str_return  
    db "Jibberish"
    db 0x00 
    db "LoadLibraryA"
    db 0x00

编译完成"正确"(我期望的方式)。

xxd输出:

...
00000050: 0000 4a69 6262 6572 6973 6800 4c6f 6164  ..Jibberish.Load
00000060: 4c69 6272 6172 7941 00.. .... .... ....  LibraryA.

并且在LoadLibraryA字符串字面量前面不再有

7d

字节。

当然，调试器现在看到的字符串应该是

<>之前ASCII"Jibberish",0ASCII"LoadLibraryA",0之前

这是cygwin NASM编译器的行为奇怪还是我慢慢变得疯狂?

Answer 1

正如Lurker和Michael在评论中指出的:

除了我的调试器试图将"LoadLibraryA"的"Loa"部分解释为实际指令之外，没有问题，因为我已经将字符串文字放在。text (code)部分中。

在第二个例子中，这不会在"Jibberish"字符串中再现为"Jib"，不能翻译成指令。

问题可以通过将字量放在.data节中来解决(它们属于)。

在代码中，代码片段:

get_strings:
    call get_curr_addr
    pop esi
    add esi, 9
    jmp str_return  
    db "LoadLibraryA"
    db 0x00

现在变成了:

get_strings:
    call get_curr_addr
    pop esi
    add esi, 9
    jmp str_return
[SECTION .data]
    db "LoadLibraryA"
    db 0x00