Как я использую Относительную адресацию RIP в программе сборки Linux для AMD64 archtitecture? Я ищу простой пример (Привет мировая программа), который использует режим адресации родственника AMD64 RIP.
Например, следующая 64-разрядная программа сборки работала бы с нормальным (абсолютное обращение):
.text
.global _start
_start:
mov $0xd, %rdx
mov $msg, %rsi
pushq $0x1
pop %rax
mov %rax, %rdi
syscall
xor %rdi, %rdi
pushq $0x3c
pop %rax
syscall
.data
msg:
.ascii "Hello world!\n"
Я предполагаю, что та же программа с помощью Относительной адресации RIP была бы чем-то как:
.text
.global _start
_start:
mov $0xd, %rdx
mov msg(%rip), %rsi
pushq $0x1
pop %rax
mov %rax, %rdi
syscall
xor %rdi, %rdi
pushq $0x3c
pop %rax
syscall
msg:
.ascii "Hello world!\n"
Нормальная версия хорошо работает при компиляции с:
as -o hello.o hello.s && ld -s -o hello hello.o && ./hello
Но я не могу получить работу версии RIP.
Какие-либо идеи?
---редактирование----
Ответ Stephen Canon заставляет версию RIP работать.
Теперь, когда я демонтирую исполняемый файл версии RIP, я добираюсь:
objdump-d привет
0000000000400078 <.text>:
400078: 48 c7 c2 0d 00 00 00 mov $0xd,%rdx
40007f: 48 8d 35 10 00 00 00 lea 0x10(%rip),%rsi # 0x400096
400086: 6a 01 pushq $0x1
400088: 58 pop %rax
400089: 48 89 c7 mov %rax,%rdi
40008c: 0f 05 syscall
40008e: 48 31 ff xor %rdi,%rdi
400091: 6a 3c pushq $0x3c
400093: 58 pop %rax
400094: 0f 05 syscall
400096: 48 rex.W
400097: 65 gs
400098: 6c insb (%dx),%es:(%rdi)
400099: 6c insb (%dx),%es:(%rdi)
40009a: 6f outsl %ds:(%rsi),(%dx)
40009b: 20 77 6f and %dh,0x6f(%rdi)
40009e: 72 6c jb 0x40010c
4000a0: 64 21 0a and %ecx,%fs:(%rdx)
Который показывает то, что я пытался выполнить: lea 0x10 (%rip), %rsi загружает адрес 17 байтов после lea инструкции, которая является адресом 0x400096, где Привет мировая строка может быть найдена и таким образом приводящий к положению независимый код.
Я считаю, что вы хотите загрузить адрес своей строки в % rsi
; ваш код пытается загрузить четверное слово с этого адреса, а не с самого адреса. Вы хотите:
lea msg(%rip), %rsi
, если я не ошибаюсь. Однако у меня нет Linux для тестирования.