382.html

Jsp精华文章合集,JSP方面各种知识介绍

　　　　bne,a .+16　　　! 是子进程，跳转<br>
　　　　mov　 %g0, %o0　! 延迟插槽，注意理解延迟插槽的执行顺序<br>
　　　　call　.+8<br>
　　　　nop<br>
　　　　nop　　　　　　 ! 需要替换，此时%o0为0，子进程继续<br>
　　");<br>
}　/* end of main */<br>
--------------------------------------------------------------------------<br>
<br>
可以用truss ./asm观察一下上述代码是否成功执行了fork()系统调用，man手册里提<br>
到fork()失败会返回-1。<br>
<br>
下面来观察syscall( 39, 3 )：<br>
<br>
--------------------------------------------------------------------------<br>
0x101d4 &lt;main+32&gt;　 :　mov　 0x27, %o0　! 0x27<br>
0x101d8 &lt;main+36&gt;　 :　mov　 3, %o1<br>
0x101dc &lt;main+40&gt;　 :　call　0x10fec &lt;syscall&gt;<br>
0x101e0 &lt;main+44&gt;　 :　nop <br>
<br>
0x10fec &lt;syscall&gt;　 :　clr　 %g1<br>
0x10ff0 &lt;syscall+4&gt; :　ta　　8<br>
0x10ff4 &lt;syscall+8&gt; :　bcc　 0x11008 &lt;syscall+28&gt;<br>
0x10ff8 &lt;syscall+12&gt;:　sethi %hi(0x16000), %o5<br>
0x10ffc &lt;syscall+16&gt;:　or　　%o5, 0x90, %o5　　　! 0x16090 &lt;_cerror&gt;<br>
0x11000 &lt;syscall+20&gt;:　jmp　 %o5<br>
0x11004 &lt;syscall+24&gt;:　nop <br>
0x11008 &lt;syscall+28&gt;:　retl <br>
0x1100c &lt;syscall+32&gt;:　nop <br>
--------------------------------------------------------------------------<br>
<br>
综合判断后提炼如下：<br>
<br>
--------------------------------------------------------------------------<br>
/* gcc -o asm asm.c */<br>
int main ( int argc, char * argv[] )<br>
{<br>
　　__asm__<br>
　　("<br>
　　　　mov　 0x27, %o0<br>
　　　　mov　 3, %o1<br>
　　　　clr　 %g1<br>
　　　　ta　　8<br>
　　");<br>
}　/* end of main */<br>
--------------------------------------------------------------------------<br>
<br>
同样可以用truss ./asm观察一下上述代码是否成功执行了setsid()系统调用。<br>
<br>
下面来观察syscall( 48, 1, 1 )：<br>
<br>
--------------------------------------------------------------------------<br>
0x101e4 &lt;main+48&gt;:　　　mov　0x30, %o0　! 0x30<br>
0x101e8 &lt;main+52&gt;:　　　mov　1, %o1<br>
0x101ec &lt;main+56&gt;:　　　mov　1, %o2<br>
0x101f0 &lt;main+60&gt;:　　　call 0x10fec &lt;syscall&gt;<br>
0x101f4 &lt;main+64&gt;:　　　nop <br>
--------------------------------------------------------------------------<br>
<br>
综合判断后提炼如下：<br>
<br>
--------------------------------------------------------------------------<br>
/* gcc -o asm asm.c */<br>
int main ( int argc, char * argv[] )<br>
{<br>
　　__asm__<br>
　　("<br>
　　　　mov　 0x30, %o0<br>
　　　　mov　 1, %o1<br>
　　　　mov　 1, %o2<br>
　　　　clr　 %g1<br>
　　　　ta　　8<br>
　　");<br>
}　/* end of main */<br>
--------------------------------------------------------------------------<br>
<br>
有了上面的研究基础，下面直接编写syscall( 1, 0 )：<br>
<br>
--------------------------------------------------------------------------<br>
/* gcc -o asm asm.c */<br>
int main ( int argc, char * argv[] )<br>
{<br>
　　__asm__<br>
　　("<br>
　　　　mov　 0x01, %o0<br>
　　　　clr　 %o1<br>
　　　　clr　 %g1<br>
　　　　ta　　8<br>
　　");<br>
}　/* end of main */<br>
--------------------------------------------------------------------------<br>
<br>
ok，到此为止，我们不急于分析网络系统调用，计划先整和出一个汇编版本的daemon<br>
框架：<br>
<br>
--------------------------------------------------------------------------<br>
/* gcc -o asm asm.c */<br>
int main ( int argc, char * argv[] )<br>
{<br>
　　__asm__<br>
　　("<br>
　　　　mov　 2, %g1<br>
　　　　ta　　8<br>
　　　　tst　 %o1　　　 ! %o1不为0表示是子进程<br>
　　　　bne,a .+16　　　! 是子进程，跳转<br>
　　　　mov　 %g0, %o0　! 延迟插槽<br>
　　　　call　exit<br>
　　　　nop<br>
　　　　mov　 0x27, %o0 ! 此前%o0为0，子进程继续<br>
　　　　mov　 3, %o1<br>
　　　　clr　 %g1<br>
　　　　ta　　8<br>
　　　　mov　 0x30, %o0<br>
　　　　mov　 1, %o1<br>
　　　　mov　 1, %o2<br>
　　　　clr　 %g1<br>
　　　　ta　　8<br>
　　　　mov　 2, %g1<br>
　　　　ta　　8<br>
　　　　tst　 %o1　　　 ! %o1不为0表示是子进程<br>
　　　　bne,a .+16　　　! 是子进程，跳转<br>
　　　　mov　 %g0, %o0　! 延迟插槽<br>
　　　　call　exit<br>
　　　　nop<br>
exit:<br>
　　　　mov　 0x01, %o0<br>
　　　　clr　 %o1<br>
　　　　clr　 %g1<br>
　　　　ta　　8<br>
　　");<br>
}　/* end of main */<br>
--------------------------------------------------------------------------<br>
<br>
哈哈，虽然SPARC总是和我过不去，可也要留下点回忆嘛。<br>
<br>
接下来观察s = syscall( 230, 2, 2, 6 )：<br>
<br>
--------------------------------------------------------------------------<br>
0x10244 &lt;main+144&gt;:　　 mov　 0xe6, %o0<br>
0x10248 &lt;main+148&gt;:　　 mov　 2, %o1<br>
0x1024c &lt;main+152&gt;:　　 mov　 2, %o2<br>
0x10250 &lt;main+156&gt;:　　 mov　 6, %o3<br>
0x10254 &lt;main+160&gt;:　　 call　0x10fec &lt;syscall&gt;<br>
0x10258 &lt;main+164&gt;:　　 nop <br>
0x1025c &lt;main+168&gt;:　　 sethi %hi(0x27800), %o1<br>
0x10260 &lt;main+172&gt;:　　 st　　%o0, [ %o1 + 0x1b4 ]　　　　! 0x279b4 &lt;s&gt;<br>
--------------------------------------------------------------------------<br>
<br>
从这里可以看出s由%o0返回，其余的对于我们已经不新鲜了：<br>
<br>
--------------------------------------------------------------------------<br>
/* gcc -o asm asm.c */<br>
int main ( int argc, char * argv[] )<br>
{<br>
　　__asm__<br>
　　("<br>
　　　　mov　 0xe6, %o0<br>
　　　　mov　 0x02, %o1<br>
　　　　mov　 0x02, %o2<br>
　　　　mov　 0x06, %o3<br>
　　　　clr　 %g1<br>
　　　　ta　　8<br>
　　　　st　　%o0, [ %l7 ]　! [ %l7 ]存放s<br>
　　");<br>
}　/* end of main */<br>
--------------------------------------------------------------------------<br>
<br>
如果去掉最后的st指令，可以用truss ./asm检验效果，最后的st指令是保存s的意思，<br>
这里假设%l7已经指向正确的内存空间。<br>
<br>
接下来观察syscall( 232, s, ( struct sockaddr * )&amp;serv_addr, 16 )：<br>
<br>
--------------------------------------------------------------------------<br>
0x1020c &lt;main+88&gt; :　sethi　%hi(0x27800), %o0<br>
0x10210 &lt;main+92&gt; :　mov　　2, %o1<br>
0x10214 &lt;main+96&gt; :　sth　　%o1, [ %o0 + 0x1b8 ]　! serv_addr.sin_family = 2;<br>
0x10218 &lt;main+100&gt;:　sethi　%hi(0x27800), %o0<br>
0x1021c &lt;main+104&gt;:　mov　　4, %o1<br>
0x10220 &lt;main+108&gt;:　or　　 %o0, 0x1b8, %o2　　　 ! 0x279b8 &lt;serv_addr&gt;<br>
0x10224 &lt;main+112&gt;:　add　　%o1, %o2, %o0　　　　 ! 0x279bc &lt;serv_addr+4&gt;<br>
0x10228 &lt;main+116&gt;:　clr　　[ %o0 ]　　　　　　　 ! serv_addr.sin_addr.s_addr = 0;<br>
0x1022c &lt;main+120&gt;:　sethi　%hi(0x27800), %o0<br>
0x10230 &lt;main+124&gt;:　mov　　2, %o1<br>
0x10234 &lt;main+128&gt;:　or　　 %o0, 0x1b8, %o2　　　 ! 0x279b8 &lt;serv_addr&gt;<br>
0x10238 &lt;main+132&gt;:　add　　%o1, %o2, %o0　　　　 ! 0x279ba &lt;serv_addr+2&gt;<br>
0x1023c &lt;main+136&gt;:　sethi　%hi(0x2000), %o1<br>
0x10240 &lt;main+140&gt;:　sth　　%o1, [ %o0 ]　　　　　! serv_addr.sin_port = 0x2000;<br>
<br>
0x10264 &lt;main+176&gt;:　sethi　%hi(0x27800), %o1<br>
0x10268 &lt;main+180&gt;:　mov　　0xe8, %o0<br>
0x1026c &lt;main+184&gt;:　ld　　 [ %o1 + 0x1b4 ], %o1　! %o1设置成s<br>
0x10270 &lt;main+188&gt;:　sethi　%hi(0x27800), %o3<br>
0x10274 &lt;main+192&gt;:　or　　 %o3, 0x1b8, %o2　　　 ! 0x279b8 &lt;serv_addr&gt;<br>
0x10278 &lt;main+196&gt;:　mov　　0x10, %o3　　　　　　 ! 16<br>
0x1027c &lt;main+200&gt;:　call　 0x10fec &lt;syscall&gt;<br>
0x10280 &lt;main+204&gt;:　nop <br>
--------------------------------------------------------------------------<br>
<br>
这两段比较晦涩难懂，我也无法确认该如何提炼，先尝试如下：<br>
<br>
--------------------------------------------------------------------------<br>
/* gcc -o asm asm.c */<br>
int main ( int argc, char * argv[] )<br>
{<br>
　　__asm__<br>
　　("<br>
　　　　mov　 2, %o1<br>
　　　　sth　 %o1, [ %l7 + 0x04 ]　! serv_addr.sin_family<br>
　　　　clr　 [ %l7 + 0x08 ]　　　 ! serv_addr.sin_addr.s_addr<br>
　　　　sethi %hi(0x2000), %o1<br>
　　　　sth　 %o1, [ %l7 + 0x06 ]　! serv_addr.sin_port<br>
　　　　mov　 0xe8, %o0　　　　　　! 第一个参数232<br>
　　　　ld　　[ %l7 ], %o1　　　　 ! 第二个参数s<br>
　　　　mov　 4, %o2<br>
　　　　add　 %l7, %o2, %o2　　　　! 第三个参数&amp;serv_addr<br>
　　　　mov　 0x10, %o3　　　　　　! 最后一个参数16<br>
　　　　clr　 %g1<br>
　　　　ta　　8<br>
　　");<br>
}　/* end of main */<br>
--------------------------------------------------------------------------<br>
<br>
不用观察syscall( 233, s, 1 )、syscall( 48, 18, 1 )，直接编写它们：<br>
<br>
--------------------------------------------------------------------------<br>
/* gcc -o asm asm.c */<br>
int main ( int argc, char * argv[] )<br>
{<br>
　　__asm__<br>
　　("<br>
　　　　mov　 0xe9, %o0　　　　　　! 第一个参数233<br>
　　　　ld　　[ %l7 ], %o1　　　　 ! 第二个参数s<br>
　　　　mov　 0x01, %o2　　　　　　! 第三个参数1<br>
　　　　clr　 %g1<br>
　　　　ta　　8<br>
　　　　mov　 0x30, %o0<br>
　　　　mov　 0x12, %o1<br>
　　　　mov　 0x01, %o2<br>
　　　　clr　 %g1<br>
　　　　ta　　8<br>
　　");<br>
}　/* end of main */<br>
--------------------------------------------------------------------------<br>
<br>
下面是c = syscall( 234, s, 0, 0 )的相关代码片段，尚未提炼：<br>
<br>
--------------------------------------------------------------------------<br>
0x102c0 &lt;main+268&gt;:　　 sethi　%hi(0x27800), %o1<br>
0x102c4 &lt;main+272&gt;:　　 mov　　0xea, %o0<br>
0x102c8 &lt;main+276&gt;:　　 ld　　 [ %o1 + 0x1b4 ], %o1<br>
0x102cc &lt;main+280&gt;:　　 clr　　%o2<br>
0x102d0 &lt;main+284&gt;:　　 clr　　%o3<br>
0x102d4 &lt;main+288&gt;:　　 call　 0x10fec &lt;syscall&gt;<br>
0x102d8 &lt;main+292&gt;:　　 nop <br>
0x102dc &lt;main+296&gt;:　　 sethi　%hi(0x27800), %o1<br>
0x102e0 &lt;main+300&gt;:　　 st　　 %o0, [ %o1 + 0x1b0 ]　　　　! 0x279b0 &lt;c&gt;<br>