2012-02-12 60 views
11
 
void return_input (void) 
{ 
    char array[30]; 

    gets (array); 
    printf("%s\n", array); 
} 

%GS在GCC編譯它之後,該功能將轉換爲以下彙編代碼:什麼是大會

 
push %ebp 
mov %esp,%ebp 
sub $0x28,%esp 
mov %gs:0x14,%eax 
mov %eax,-0x4(%ebp) 
xor %eax,%eax 
lea -0x22(%ebp),%eax 
mov %eax,(%esp) 
call 0x8048374 
lea -0x22(%ebp),%eax 
mov %eax,(%esp) 
call 0x80483a4 
mov -0x4(%ebp),%eax 
xor %gs:0x14,%eax 
je  0x80484ac 
call 0x8048394 
leave 
ret 

我不明白兩行:

 
mov %gs:0x14,%eax 
xor %gs:0x14,%eax 

什麼是%gs,這兩條線究竟做了什麼?

這是編譯命令:

 
cc -c -mpreferred-stack-boundary=2 -ggdb file.c 
+0

我想這些是SS,DS,CS,ES,FS,GS段寄存器。如果我說得對。 – 2012-02-12 14:00:50

+1

可能重複[什麼是「FS」/「GS」寄存器?](http://stackoverflow.com/questions/10810203/what-is-the-fs-gs-register-intended-for) – 2015-11-07 09:17:28

回答

16

GS是段寄存器,它在linux下使用可以here讀了(它基本上用於每個進程的數據)。

mov %gs:0x14,%eax 
xor %gs:0x14,%eax 

這個代碼是用來驗證該堆棧還沒有分解或被corupted,使用存儲在GS + 0x14的一個金絲雀值,見this