ASM64 写入系统调用:非相邻内存

Question

我有这个用x64汇编编写的小程序：

xor    rdx,rdx
push   rdx            ;null terminator
push   0x41414141     ;AAAA
push   0x45454545     ;EEEE
mov    rsi,rsp        ;pointer to the string
mov    rdi,1          ;output file: stdout
mov    rdx,8          ;buffer size 8
mov    rax,1          ;write syscall
syscall

如您所见，我将 8 个字节推送到堆栈，当我调用缓冲区大小为 8 的 write 时，我希望看到EEEEAAAA但输出EEEE。但是，当我将缓冲区大小rdx设置为 12 时，我可以看到完整的字符串EEEEAAAA。这些四字节块之间是什么？他们不应该相邻吗？

Answer 1

每次推送写入 8 个字节，因为这是 64 位模式下的堆栈大小。指令中的立即是符号扩展为 64 位，请参阅指令集参考： 如果源操作数的大小小于操作数大小的立即操作数，则会在堆栈上推送符号扩展值。

因此，您的堆栈如下所示（从rsp向上）：

0x0000000045454545 ; EEEE sign extended to 64 bits
0x0000000041414141 ; AAAA sign extended to 64 bits
0x0000000000000000 ; NULL terminator

作为解决方法，您可以执行以下操作：

xor rdx, rdx
push rdx
mov rax, 0x4141414145454545
push rax
mov    rsi,rsp        ;pointer to the string
mov    rdi,1          ;output file: stdout
mov    rdx,8          ;buffer size 8
mov    rax,1          ;write syscall
syscall