大会启动功能的x86-64

Question

在一个函数的开始有这样的结构：

0x7ffff7e47a10: test $0xf,%spl 
0x7ffff7e47a14: je  0x7ffff7e47a1b 
0x7ffff7e47a1a: int3 

什么是标志0xf的spl如果它不这样做中断的目的是什么？ 就像“堆栈一切正常”？

Answer 1

这将检查堆栈是否对齐到16个字节，如果不是，则中止程序。如果栈被对齐到16个字节，则%rsp和扩展%spl的最少四位是清楚的。这是test $0xf,%spl测试。