ВК
Какой интересный насм!
это GNU Asm, но смысл тот же)
Сейчас для интереса под NASM перепишу и скину
Сейчас для интереса под NASM перепишу и скину
это GNU Asm, но смысл тот же)
Сейчас для интереса под NASM перепишу и скину
Size: a a a
2020 June 14
s
У насма есть ключевое слово
rel, если я правильно помню, он с ним как раз rip-relative адресацию и делает.ВК
Что интересно NASM код не пришлось переписывать по особенному
Собираем
Линкуем
Дебажим:
Видим, что брейкпоинт сначала показал относительный адрес
Потом остановившись на инструкции видим, что адрес уже конкретный
Т.е. вроде как PIE активен. Вот тут во втором ответе https://stackoverflow.com/questions/2463150/what-is-the-fpie-option-for-position-independent-executables-in-gcc-and-ld хорошо это расписано.
@zarathuster если есть возможность, скиньте пример кода, который у вас не линкутеся, и команды которыми собираете и линкуете, интересно поизучать эту тему)
global main
section .rodata
hello_world: db "Hello, world!", 0xA, 0x0
hello_world_length equ $-hello_world
section .text
main:
mov rax, 0x1
mov rdi, 0x1
mov rsi, hello_world
mov rdx, hello_world_length
syscall
mov eax, 0x3c
mov rdi, 0x0
syscall
Собираем
nasm -f elf64 -g -F dwarf hello_world_64.S -o hello_world.oЛинкуем
gcc hello_world.o -o hello_worldДебажим:
$ gdb hello_world
Reading symbols from hello_world...
(gdb) b main
Breakpoint 1 at 0x1130: file hello_world_64.S, line 10.
(gdb) run
Starting program: /home/bomber/MyFiles/Programming/Assembler/hello_world
Breakpoint 1, main () at hello_world_64.S:10
10 mov rax, 0x1
(gdb) x/1i $pc
=> 0x555555555130 <main>: mov $0x1,%eax
Видим, что брейкпоинт сначала показал относительный адрес
Breakpoint 1 at 0x1130Потом остановившись на инструкции видим, что адрес уже конкретный
0x555555555130Т.е. вроде как PIE активен. Вот тут во втором ответе https://stackoverflow.com/questions/2463150/what-is-the-fpie-option-for-position-independent-executables-in-gcc-and-ld хорошо это расписано.
@zarathuster если есть возможность, скиньте пример кода, который у вас не линкутеся, и команды которыми собираете и линкуете, интересно поизучать эту тему)
ВК
или не PIE он все-таки, т.к. при каждом запуске адрес один и тот же 🤔
поразбираюсь дальше
поразбираюсь дальше
s
Что интересно NASM код не пришлось переписывать по особенному
Собираем
Линкуем
Дебажим:
Видим, что брейкпоинт сначала показал относительный адрес
Потом остановившись на инструкции видим, что адрес уже конкретный
Т.е. вроде как PIE активен. Вот тут во втором ответе https://stackoverflow.com/questions/2463150/what-is-the-fpie-option-for-position-independent-executables-in-gcc-and-ld хорошо это расписано.
@zarathuster если есть возможность, скиньте пример кода, который у вас не линкутеся, и команды которыми собираете и линкуете, интересно поизучать эту тему)
global main
section .rodata
hello_world: db "Hello, world!", 0xA, 0x0
hello_world_length equ $-hello_world
section .text
main:
mov rax, 0x1
mov rdi, 0x1
mov rsi, hello_world
mov rdx, hello_world_length
syscall
mov eax, 0x3c
mov rdi, 0x0
syscall
Собираем
nasm -f elf64 -g -F dwarf hello_world_64.S -o hello_world.oЛинкуем
gcc hello_world.o -o hello_worldДебажим:
$ gdb hello_world
Reading symbols from hello_world...
(gdb) b main
Breakpoint 1 at 0x1130: file hello_world_64.S, line 10.
(gdb) run
Starting program: /home/bomber/MyFiles/Programming/Assembler/hello_world
Breakpoint 1, main () at hello_world_64.S:10
10 mov rax, 0x1
(gdb) x/1i $pc
=> 0x555555555130 <main>: mov $0x1,%eax
Видим, что брейкпоинт сначала показал относительный адрес
Breakpoint 1 at 0x1130Потом остановившись на инструкции видим, что адрес уже конкретный
0x555555555130Т.е. вроде как PIE активен. Вот тут во втором ответе https://stackoverflow.com/questions/2463150/what-is-the-fpie-option-for-position-independent-executables-in-gcc-and-ld хорошо это расписано.
@zarathuster если есть возможность, скиньте пример кода, который у вас не линкутеся, и команды которыми собираете и линкуете, интересно поизучать эту тему)
Вот если попробовать сделать
mov eax,dword[hello_world], тогда появятся проблемы.LW
Что интересно NASM код не пришлось переписывать по особенному
Собираем
Линкуем
Дебажим:
Видим, что брейкпоинт сначала показал относительный адрес
Потом остановившись на инструкции видим, что адрес уже конкретный
Т.е. вроде как PIE активен. Вот тут во втором ответе https://stackoverflow.com/questions/2463150/what-is-the-fpie-option-for-position-independent-executables-in-gcc-and-ld хорошо это расписано.
@zarathuster если есть возможность, скиньте пример кода, который у вас не линкутеся, и команды которыми собираете и линкуете, интересно поизучать эту тему)
global main
section .rodata
hello_world: db "Hello, world!", 0xA, 0x0
hello_world_length equ $-hello_world
section .text
main:
mov rax, 0x1
mov rdi, 0x1
mov rsi, hello_world
mov rdx, hello_world_length
syscall
mov eax, 0x3c
mov rdi, 0x0
syscall
Собираем
nasm -f elf64 -g -F dwarf hello_world_64.S -o hello_world.oЛинкуем
gcc hello_world.o -o hello_worldДебажим:
$ gdb hello_world
Reading symbols from hello_world...
(gdb) b main
Breakpoint 1 at 0x1130: file hello_world_64.S, line 10.
(gdb) run
Starting program: /home/bomber/MyFiles/Programming/Assembler/hello_world
Breakpoint 1, main () at hello_world_64.S:10
10 mov rax, 0x1
(gdb) x/1i $pc
=> 0x555555555130 <main>: mov $0x1,%eax
Видим, что брейкпоинт сначала показал относительный адрес
Breakpoint 1 at 0x1130Потом остановившись на инструкции видим, что адрес уже конкретный
0x555555555130Т.е. вроде как PIE активен. Вот тут во втором ответе https://stackoverflow.com/questions/2463150/what-is-the-fpie-option-for-position-independent-executables-in-gcc-and-ld хорошо это расписано.
@zarathuster если есть возможность, скиньте пример кода, который у вас не линкутеся, и команды которыми собираете и линкуете, интересно поизучать эту тему)
LW
сам файл с кодом, а команды:
nasm -f elf64 foo.asm -o foo.o
g++ file.cpp foo.o
nasm -f elf64 foo.asm -o foo.o
g++ file.cpp foo.o
t
Ребят, я совсем не в курсе ( я новичок), а что такое ассемблер? И что на нём пишут?
как ты оказался в этом чате?
A
Ребят, я совсем не в курсе ( я новичок), а что такое ассемблер? И что на нём пишут?
ВК
Что интересно NASM код не пришлось переписывать по особенному
Собираем
Линкуем
Дебажим:
Видим, что брейкпоинт сначала показал относительный адрес
Потом остановившись на инструкции видим, что адрес уже конкретный
Т.е. вроде как PIE активен. Вот тут во втором ответе https://stackoverflow.com/questions/2463150/what-is-the-fpie-option-for-position-independent-executables-in-gcc-and-ld хорошо это расписано.
@zarathuster если есть возможность, скиньте пример кода, который у вас не линкутеся, и команды которыми собираете и линкуете, интересно поизучать эту тему)
global main
section .rodata
hello_world: db "Hello, world!", 0xA, 0x0
hello_world_length equ $-hello_world
section .text
main:
mov rax, 0x1
mov rdi, 0x1
mov rsi, hello_world
mov rdx, hello_world_length
syscall
mov eax, 0x3c
mov rdi, 0x0
syscall
Собираем
nasm -f elf64 -g -F dwarf hello_world_64.S -o hello_world.oЛинкуем
gcc hello_world.o -o hello_worldДебажим:
$ gdb hello_world
Reading symbols from hello_world...
(gdb) b main
Breakpoint 1 at 0x1130: file hello_world_64.S, line 10.
(gdb) run
Starting program: /home/bomber/MyFiles/Programming/Assembler/hello_world
Breakpoint 1, main () at hello_world_64.S:10
10 mov rax, 0x1
(gdb) x/1i $pc
=> 0x555555555130 <main>: mov $0x1,%eax
Видим, что брейкпоинт сначала показал относительный адрес
Breakpoint 1 at 0x1130Потом остановившись на инструкции видим, что адрес уже конкретный
0x555555555130Т.е. вроде как PIE активен. Вот тут во втором ответе https://stackoverflow.com/questions/2463150/what-is-the-fpie-option-for-position-independent-executables-in-gcc-and-ld хорошо это расписано.
@zarathuster если есть возможность, скиньте пример кода, который у вас не линкутеся, и команды которыми собираете и линкуете, интересно поизучать эту тему)
все правильно, это PIE код, gdb просто отключает рандомизацию адреса
надо gdb запускать так:
тогда будет видно, что каждый раз при запуске адреса разные
надо gdb запускать так:
gdb -ex 'set disable-randomization off' hello_worldтогда будет видно, что каждый раз при запуске адреса разные
ВК
Вот если попробовать сделать
mov eax,dword[hello_world], тогда появятся проблемы.да, и правда, при использовании такой
и если переписать в виде
то собирается успешно
mov rsi, [hello_world] конструкции уже ругань на несовместимый с PIE коди если переписать в виде
lea rsi, [rel hello_world]
mov rsi, [rsi]
то собирается успешно
LW
в общем надо не напрямую к памяти обращаться, а сначало куда - то адрес грузить ?
s
да, и правда, при использовании такой
и если переписать в виде
то собирается успешно
mov rsi, [hello_world] конструкции уже ругань на несовместимый с PIE коди если переписать в виде
lea rsi, [rel hello_world]
mov rsi, [rsi]
то собирается успешно
А зачем через lea? Оно должно сразу работать mov rsi,[rel hello_world]