ud2是什么指令？

netentsec

#define BUG()                                \
__asm__ __volatile__(        "ud2\n"                \
                        "\t.word %c0\n"        \
                        "\t.long %c1\n"        \
                         : : "i" (__LINE__), "i" (__FILE__))


ud2是什么指令？機(jī)器碼好像是0f 0b ？
BUG()能造成系統(tǒng)停機(jī)么？

%0、%1是占位符號(hào)，那么前面的修飾符'c'是什么含意？（%c0、%c1）
除了'c'還有哪些修飾符？在哪里可以查到這些修飾符的信息？

albcamus

undefined， 故意讓CPU出錯(cuò)的 -- 記得是這樣，F(xiàn)IXME

xiaozhaoz

albcamus 說得沒錯(cuò),

查了一下手冊(cè), UD2是一種讓CPU產(chǎn)生invalid opcode exception的軟件指令.  內(nèi)核發(fā)現(xiàn)CPU出現(xiàn)這個(gè)異常, 會(huì)立即停止運(yùn)行.

'c' 在gcc中, 叫做operand code, c只能用在常量變量(就是constraint是'i')和條件判斷指令中. 作用是將這個(gè)常量值打印在指令中.
這段代碼:

1. 
   
2. #define BUG()                                                                \
   
3.         do {                                                                \
   
4.                 asm volatile("1:\tud2\n"                                \
   
5.                              ".pushsection __bug_table,\"a\"\n"                \
   
6.                              "2:\t.long 1b, %c0\n"                        \
   
7.                              "\t.word %c1, 0\n"                                \
   
8.                              "\t.org 2b+%c2\n"                                \
   
9.                              ".popsection"                                \
   
10.                              : : "i" (__FILE__), "i" (__LINE__),        \
    
11.                              "i" (sizeof(struct bug_entry)));                \
    
12.                 for(;;) ;                                                \
    
13.         } while(0)
    

復(fù)制代碼

編譯后的代碼為:

1. 
   
2. .LC0:
   
3.         .string "asm.c"
   
4.         .text
   
5. .....
   
6. 
   
7. #APP
   
8.         1:      ud2
   
9. .pushsection __bug_table,"a"
   
10. 2:      .long 1b, .LC0
    
11.         .word 18, 0
    
12.         .org 2b+4
    
13. .popsection
    
14. #NO_APP
    

復(fù)制代碼

其實(shí)除了ud2這條指令, 其他都是assembler directives.

如果沒有'c'這個(gè)operand code, 產(chǎn)生的指令是:

1. 
   
2. .LC0:
   
3.         .string "asm.c"
   
4.         .text
   
5. 
   
6. #APP
   
7.         1:      ud2
   
8. .pushsection __bug_table,"a"
   
9. 2:      .long 1b, $.LC0
   
10.         .word $18, 0
    
11.         .org 2b+$4
    
12. .popsection
    
13. #NO_APP
    

復(fù)制代碼

這段代碼對(duì)于assembler directives(GAS的輸入)來說, 可能是不能正常工作的.

i386的operand code可以在gcc源代碼的gcc/config/i386.c中查詢到, 我也是很久以前移植過一種CPU ARCH才記得有這么個(gè)東西.
   L,W,B,Q,S,T -- print the opcode suffix for specified size of operand.
   C -- print opcode suffix for set/cmov insn.
   c -- like C, but print reversed condition
   F,f -- likewise, but for floating-point.
   O -- if HAVE_AS_IX86_CMOV_SUN_SYNTAX, expand to "w.", "l." or "q.",
        otherwise nothing
   R -- print the prefix for register names.
   z -- print the opcode suffix for the size of the current operand.
   * -- print a star (in certain assembler syntax)
   A -- print an absolute memory reference.
   w -- print the operand as if it's a "word" (HImode) even if it isn't.
   s -- print a shift double count, followed by the assemblers argument
        delimiter.
   b -- print the QImode name of the register for the indicated operand.
        %b0 would print %al if operands[0] is reg 0.
   w --  likewise, print the HImode name of the register.
   k --  likewise, print the SImode name of the register.
   q --  likewise, print the DImode name of the register.
   h -- print the QImode name for a "high" register, either ah, bh, ch or dh.
   y -- print "st(0)" instead of "st" as a register.
   D -- print condition for SSE cmp instruction.
   P -- if PIC, print an @PLT suffix.
   X -- don't print any sort of PIC '@' suffix for a symbol.
   & -- print some in-use local-dynamic symbol name.


ps. 較新的內(nèi)核代碼都已經(jīng)將BUG()的實(shí)現(xiàn)做了一些修改, 改成了我上面提到的那種, 這可以讓出錯(cuò)的指令直接在棧頂, 便于調(diào)試.

nswcfd

終于找到這個(gè)老帖子了。

https://gcc.gnu.org/onlinedocs/gcc-5.2.0/gcc/Extended-Asm.html
6.43.2.7 x86 Operand Modifiers
c  Require a constant operand and print the constant expression with no punctuation

void f1()
{
        asm("nop");
        asm (".word %0"::"i"(0xff));   => 生成0x00 0x00 => link error: undefined reference to `$255'
        asm("nop");
        asm (".word %c0"::"i"(0xff));  => 生成0xff 0x00
}