在Linux 64位中处理命令行[重复]

您正在将正确的地址加载到 %rcx .

int 0x80 然后调用32位SysCall接口。它将地址截断为32位,这使得地址不正确。(如果使用调试器并在第一个调试器之后设置断点 利息0x80 ,您将看到它返回-14英寸 %eax ,即 -EFAULT )

第二次系统调用, exit ,工作正常,因为在这种情况下,截断到32位不会造成任何伤害。

如果要将64位地址传递给系统调用,则必须使用64位syscall接口:

• 使用 syscall 不 利息0x80 ;
• 使用不同的寄存器:请参见 here ;
• 系统呼叫号码也不同:请参见 here .

以下是您的代码的工作版本:

.section .text

.globl _start
_start:
 movq  %rsp, %rbp

 movq $1, %rax
 movq $1, %rdi
 movq 8(%rbp), %rsi       # program name address ?
 movq $5, %rdx
 syscall

 movq $60, %rax
 movq $0, %rdi
 syscall

如x86中所述 ABI :使用 syscall 指令而不是 int $0x80 . 内核使用64位的不同寄存器作为syscall参数,为syscall函数分配的数字也在i386和x86_64之间变化。

这里有一个德语示例,对不起:
http://zygentoma.de/codez/linux_assembler.php