albcamus版主please help :匯編，調(diào)系統(tǒng)調(diào)用 execve失敗

viton_xuan

以下程序

1. 
   
2. int main()
   
3. {
   
4.         __asm__ __volatile__
   
5.         ("
   
6.                 mov $0x0, %edx ;\
   
7.                 push %edx ;\
   
8.                 push $0x68732f6e ;\
   
9.                 push $0x69622f2f ;\
   
10.                 mov %esp, %ebx ;\
    
11.                 push %ebx ;\
    
12.                 mov %esp, %ecx ;\
    
13.                 mov $0xb, %eax ;\
    
14.                 int $0x80
    
15.         ");
    
16. }
    

復(fù)制代碼

在int0x80前斷點，得到

1. 
   
2. (gdb) display/i $eip
   
3. 1: x/i $eip  0x804831e <main+42>:       int    $0x80
   
4. (gdb) info reg eax ebx ecx edx
   
5. eax            0xb      11
   
6. ebx            0xbffff9c4       -1073743420
   
7. ecx            0xbffff9c0       -1073743424
   
8. edx            0x0      0
   
9. (gdb) x/s $ebx
   
10. 0xbffff9c4:      "//bin/sh"
    
11. (gdb) x/s *0xbffff9c0
    
12. 0xbffff9c4:     "//bin/sh"
    

復(fù)制代碼

execve聲明  int  execve(const  char  *filename,  char  *const  argv [], char *const envp[]);
eax 系統(tǒng)調(diào)用號:11
ebx filename: //bin/sh
ecx *argv[] : 只向0xbffff9c4(//bin/sh字符串的指針)
edx *envp[]: 0 沒有環(huán)境變量
看上去都沒有錯，但是運行都沒能啟動shell

后來查書，發(fā)現(xiàn)

1. 
   
2. int main()
   
3. {
   
4.         __asm__ __volatile__
   
5.         ("
   
6.                 mov $0x0, %edx ;\
   
7.                 push %edx ;\
   
8.                 push $0x68732f6e ;\
   
9.                 push $0x69622f2f ;\
   
10.                 mov %esp, %ebx ;\
    
11.                 push %edx ;\
    
12.                 push %ebx ;\
    
13.                 mov %esp, %ecx ;\
    
14.                 mov $0xb, %eax ;\
    
15.                 int $0x80
    
16.         ");
    
17. }
    

復(fù)制代碼

竟然可以。

求教，為什么要把edx壓棧。 根據(jù)/usr/include/asm/unistd.h 里面 _syscall3 的宏， 不是只把參數(shù)依次放進(jìn)ebx, ecx, edx 就可以了？為什么棧會有影響

已解決。 只是因為argv數(shù)組也需要null結(jié)尾。 真是低級問題。

[ 本帖最后由 viton_xuan 于 2007-1-24 13:48 編輯 ]