如何获取动态生成的X86_64以返回相对于RIP/RBP的值

Question

我正在尝试读取内存中相对于X86_64上的%rip的值。在我的第一个例子中，我只是想读

如果我使用C下面的代码，我可以调用它，并得到正确的结果（\x....C3C9）：

void * test() { 
    __asm("mov 0(%rip), %rax"); 
} 

生成的代码如下：

0000000000400624 <test>: 
    400624: 55      push %rbp 
    400625: 48 89 e5    mov %rsp,%rbp 
    400628: 48 8b 05 00 00 00 00 mov 0x0(%rip),%rax  # 40062f <test+0xb> 
    40062f: c9      leaveq 
    400630: c3      retq 

如果我现在不过直接把这个代码在内存中，并执行它，我收到了段错误，而我希望阅读\x0000C3C9：

int main() 
{ 
    int codesize = 9; 
    unsigned char * code = (unsigned char*)malloc(1024); 
    memcpy(code, "\x48\x8B\x5\x0\x0\x0\x0\xC9\xC3\x00\x00", codesize + 2); 
    mprotect(code, codesize, PROT_EXEC | PROT_READ); 
    goto *code; 
} 

我做错了什么？

编辑 答案是，我不应该使用malloc但mmap分配一个页对齐的内存区域：

(unsigned char*)mmap(NULL, 1024, PROT_WRITE | PROT_READ, MAP_ANONYMOUS | MAP_SHARED, -1, 0); 

当然，我应该检查调用的返回值到mprotect。它返回-1标记它失败。

Answer 1

您最有可能在mprotect（）调用期间获得SIGSEGV。如果由malloc（）返回的内存的代码执行被操作系统禁止（最有可能的是如果你没有使用一些古老的内核），mprotect（）只是段错误。这不是一个错误，它是一个功能。

Answer 2

ret指令基本上是pop value from the stack; goto value。

当你goto <your_code>，ret最终得到执行的问题是，你有垃圾的堆（也许ret指令试图goto 9因为codesize是在堆栈的顶部，谁知道变量...）上。

基本上，它不起作用，因为你不正确地使用你的asm代码片段。

请问你在做什么？我能帮助:)

---

测试程序，让您的RIP：

static inline unsigned long get_rip(void) 
{ 
    unsigned long val; 
    asm volatile(
     "call 1f\n" 
     "1: popq %0\n" 
     : "=r"(val)); 
    return val; 
} 

int main() 
{ 
    printf("rip = %p\n", (void *)get_rip()); 
    return 0; 
}