主要是怕忘记,就当简单的记事本了,随时补充(
32位&64位
32(x86)
函数参数在函数返回地址上方
64(x64)
前六个参数依次保存在
RDI、RSI、RDX、RCX、R8、R9寄存器中
剩余的保存在栈上
各寄存器主要功能
系统调用
步骤
1.加载系统调用号
将系统调用号加载到rax寄存器
2.准备参数
将函数所需参数加载到指定寄存器中
3.执行 syscall 指令
发出指令,触发系统调用并传递已准备好的参数
gdb使用
切换peda和gef:vim ~/.gdbinit
检查权限:在gdb-peda中使用vmmap