[완료] [어셈블리] fork() 시스템 콜을 어셈블리로 호출하려고 합니다.
글쓴이: binoopang / 작성시간: 월, 2008/09/29 - 10:01오후
안녕하세요?
fork()시스템 콜을 어셈블리로 호출해서
자식프로세스일 경우 write 시스템 콜로 무언가를 출력하려고 합니다.
.globl _start _start: xor %eax, %eax mov $0x2, %al int $0x80 cmp $0x0, %eax je child mov $0x1, %al int $0x80 child: call exec_shell .string "/bin/sh" exec_shell: xor %eax, %eax xor %ebx, %ebx xor %edx, %edx mov $0x01, %bl pop %ecx mov $0x07, %dl mov $0x04, %al int $0x80 mov $0x01, %al int $0x80
위 코드가 작성한 코드이구요 ..
컴파일과 링크는 문제없이 잘 됩니다.
단 실행하면 "/bin/sh"가 한번만 출력이 되야할것 같은데 두번 출력이 됩니다.
[비누~/my_document/document/c/ptrace/sh]$ !a as fork.s -o fork.o [비누~/my_document/document/c/ptrace/sh]$ !l ld fork.o -o fork [비누~/my_document/document/c/ptrace/sh]$ ./fork /bin/sh/bin/sh[비누~/my_document/document/c/ptrace/sh]$
위와같이 말입니다 ..
왜 두번이나 실행이 되는 것일까요???
Forums:
[자답] 레지스터 입력값 문제였습니다.
GDB로 디버깅을 해보니 부모프로세스에서도 write 시스템콜을 사용하는 듯 했습니다.
부모프로세스에서 exit()사용이 잘못된듯 했습니다.
원래 mov $0x01, %al을 사용하고 있었는데 mov $0x01, %eax 혹은
xor %eax, %eax 해서 %eax 레지스터를 초기화 한 후에 mov $0x01, %al을 해주면
정상적으로 되었습니다. 즉 %eax 레지스터에 0x01이 아닌 다른 값이 들어가 있어서
exit() 시스템 콜이 호출되지 않았던 것 같습니다.
위처럼 바꾸고 나니 아래와 같이 정상적으로 "/bin/sh"가 한번 출력되었습니다.
-------- 시그내쳐 ---------
열심히 열심히 열심히 ..
음악을 하는것 처럼!!
댓글 달기