我正在尝试调用本地机器语言代码。以下是我目前的代码（它会导致总线错误）：
char prog[] = {'\xc3'}; // x86 ret instruction
int main()
{
typedef double (*dfunc)();
dfunc d = (dfunc)(&prog[0]);
(*d)();
return 0;
}
它确实正确地调用了函数，并且执行到了 ret 指令。但是当它尝试执行 ret 指令时，出现了 SIGBUS 错误。这是因为我在未清除执行权限的页面上执行代码导致的吗？
那么我在这里做错了什么？
你需要调用memprotect函数来使存储prog代码的页面变得可执行。以下代码可以调用该函数，并执行prog中的文本。
#include <unistd.h>
#include <stdio.h>
#include <malloc.h>
#include <stdlib.h>
#include <errno.h>
#include <sys/mman.h>
char prog[] = {
0x55, // push %rbp
0x48, 0x89, 0xe5, // mov %rsp,%rbp
0xf2, 0x0f, 0x10, 0x05, 0x00, 0x00, 0x00,
//movsd 0x0(%rip),%xmm0 # c <x+0xc>
0x00,
0x5d, // pop %rbp
0xc3, // retq
};
int main()
{
long pagesize = sysconf(_SC_PAGE_SIZE);
long page_no = (long)prog/pagesize;
int res = mprotect((void*)(page_no*pagesize), (long)page_no+sizeof(prog), PROT_EXEC|PROT_READ|PROT_WRITE);
if(res)
{
fprintf(stderr, "mprotect error:%d\n", res);
return 1;
}
typedef double (*dfunc)(void);
dfunc d = (dfunc)(&prog[0]);
double x = (*d)();
printf("x=%f\n", x);
fflush(stdout);
return 0;
}
const，以便将其存储在进程内存的可执行部分中：http://stackoverflow.com/q/12446965/1025391 - moooeeeepld 开始将 .rodata 链接到它自己的 ELF 段中，以便可以只读而不需要执行权限。不再像以前那样是文本段的一部分了。因此，这个简单的技巧不再起作用。但是，在 GNU C 中，您可以在 const 数组上使用 __attribute__((section(".text")))。 - Peter Cordesmovsd 0x0(%rip),%xmm0读取了数组末尾之外的内容。这是从第0x5d个字节开始的8字节加载（因为RIP+0，所以是在movsd指令之后）。x86是小端序，所以double的指数字段将来自于接下来的任何垃圾数据。看起来你天真地复制了编译器生成的调试模式代码的objdump输出，该函数返回一个double。它当然会从.rodata中加载该常量，因为x86没有FP立即操作数。但你没有将引用的double放入shellcode中。 - Peter Cordesmov $123, eax / ret是自包含的。 - Peter Cordes就像其他人已经说的那样，你必须确保prog[]是可执行的，然而正确的方法（除非你正在编写JIT编译器）是将符号放在可执行区域中，可以通过使用链接脚本或者在C代码中指定部分来实现，例如：
const char prog[] __attribute__((section(".text"))) = {...}
几乎所有的C编译器都允许您通过在代码中嵌入常规汇编语言来实现此目的。 当然，这是C的非标准扩展，但编译器作者认识到这通常是必要的。 作为非标准扩展，您需要阅读编译器手册并检查如何执行此操作，但GCC "asm" 扩展是一个相当标准的方法。
void DoCheck(uint32_t dwSomeValue)
{
uint32_t dwRes;
// Assumes dwSomeValue is not zero.
asm ("bsfl %1,%0"
: "=r" (dwRes)
: "r" (dwSomeValue)
: "cc");
assert(dwRes > 3);
}
由于在汇编语言中很容易破坏堆栈，因此编译器通常也允许您标识将用作汇编程序一部分的寄存器。然后，编译器可以确保该函数的其余部分避开这些寄存器。
如果您自己编写汇编代码，则没有设置该汇编程序作为字节数组的好理由。这不仅是一种代码味道 - 我会说这是一个真正的错误，只有当您不知道正确嵌入汇编代码的 "asm" 扩展方式时才会发生。
asm都没提到这个问题？呕呕呕呕呕。 - Kyle Strand__asm 代码视为另一种高级语言的代码处理：它会尝试对其进行优化，并且不允许您发出原始字节（例如在 MASM 中使用的 db 指令）。 - Ruslanasm()构造函数，并且我很高兴他将代码片段缩减到最小来演示问题。 - pipe一个明显的错误是，\xc3 没有返回你所声明的 double。
asm()函数是否更实用？ - Stavr00asm()（根据 @Stavr00 的评论和 Graham 的回答）而不是其他任何方法，特别是如果您的代码有 任何 可能在与互联网连接或可能与除自己以外的任何人进行交互的硅片上看到日光的可能性。 - Kyle Strand