현재 위치

홈 ›› Forums ›› 공부 ›› 프로그래밍 QnA

[완료] [어셈블리] fork() 시스템 콜을 어셈블리로 호출하려고 합니다.

binoopang의 이미지
글쓴이: binoopang / 작성시간: 월, 2008/09/29 - 10:01오후

안녕하세요?

fork()시스템 콜을 어셈블리로 호출해서
자식프로세스일 경우 write 시스템 콜로 무언가를 출력하려고 합니다.

.globl _start
 
_start:
  xor %eax, %eax
  mov $0x2, %al
  int $0x80
  cmp $0x0, %eax
  je child
  mov $0x1, %al
  int $0x80
 
child:
  call exec_shell
  .string "/bin/sh"
 
exec_shell:
  xor %eax, %eax
  xor %ebx, %ebx
  xor %edx, %edx
  mov $0x01, %bl
  pop %ecx
  mov $0x07, %dl
  mov $0x04, %al
  int $0x80
  mov $0x01, %al
  int $0x80

위 코드가 작성한 코드이구요 ..
컴파일과 링크는 문제없이 잘 됩니다.

단 실행하면 "/bin/sh"가 한번만 출력이 되야할것 같은데 두번 출력이 됩니다.

[비누~/my_document/document/c/ptrace/sh]$ !a
as fork.s -o fork.o
[비누~/my_document/document/c/ptrace/sh]$ !l
ld fork.o -o fork
[비누~/my_document/document/c/ptrace/sh]$ ./fork
/bin/sh/bin/sh[비누~/my_document/document/c/ptrace/sh]$

위와같이 말입니다 ..
왜 두번이나 실행이 되는 것일까요???

Forums: 
프로그래밍 QnA
binoopang의 이미지

글쓴이: binoopang / 작성시간: 화, 2008/09/30 - 10:44오전

GDB로 디버깅을 해보니 부모프로세스에서도 write 시스템콜을 사용하는 듯 했습니다.
부모프로세스에서 exit()사용이 잘못된듯 했습니다.
원래 mov $0x01, %al을 사용하고 있었는데 mov $0x01, %eax 혹은
xor %eax, %eax 해서 %eax 레지스터를 초기화 한 후에 mov $0x01, %al을 해주면
정상적으로 되었습니다. 즉 %eax 레지스터에 0x01이 아닌 다른 값이 들어가 있어서
exit() 시스템 콜이 호출되지 않았던 것 같습니다.

.globl _start
 
_start:
  xor %eax, %eax
  mov $0x2, %eax
  int $0x80
  cmp $0x0, %eax
  je child
  xor %eax, %eax
  xor %ebx, %ebx
  mov $0x01, %al
  mov $0x00, %bl
  int $0x80
 
child:
  call exec_shell
  .string "/bin/sh"
 
exec_shell:
  xor %eax, %eax
  xor %ebx, %ebx
  xor %edx, %edx
  mov $0x01, %bl
  pop %ecx
  mov $0x07, %dl
  mov $0x04, %al
  int $0x80
  mov $0x1, %al
  int $0x80

위처럼 바꾸고 나니 아래와 같이 정상적으로 "/bin/sh"가 한번 출력되었습니다.

[비누~/my_document/document/c/ptrace/sh]$ !a
as -o fork.o fork.s
[비누~/my_document/document/c/ptrace/sh]$ !l
ld -o fork fork.o
[비누~/my_document/document/c/ptrace/sh]$ ./fork
/bin/sh[비누~/my_document/document/c/ptrace/sh]$

-------- 시그내쳐 ---------
열심히 열심히 열심히 ..
음악을 하는것 처럼!!

둘러보기