c++ - 将 AT&T 语法转换为 Intel 语法 (ASM)

Question

我一直在尝试访问可执行文件的 peb 信息，如下所示:Access x64 TEB C++ & Assembly

由于某些奇怪的原因，该代码仅适用于 AT&T 语法，但当我尝试使用 Intel 语法时，它无法给出相同的值。当然，这其中有我的错误。所以我才问..

如何转换:

int main()
{
    void* ptr = 0; //0x7fff5c4ff3c0
    asm volatile
    (
        "movq %%gs:0x30, %%rax\n\t"
        "movq 0x60(%%rax), %%rax\n\t"
        "movq 0x18(%%rax), %%rax\n\t"
        "movq %%rax, %0\n"
        : "=r" (ptr) ::
    );
}

到英特尔语法？

我尝试过:

asm volatile
(
    "movq rax, gs:[0x30]\n\t"
    "movq rax, [rax + 0x60]\n\t"
    "movq rax, [rax + 0x18]\n\t"
    "movq rax, %0\n"
    : "=r" (ptr) ::
);

和:

asm volatile
(
    "mov rax, QWORD PTR gs:[0x30]\n\t"
    "mov rax, QWORD PTR [rax + 0x60]\n\t"
    "mov rax, QWORD PTR [rax + 0x18]\n\t"
    "movq rax, %0\n"                     //mov rax, QWORD PTR [%0]\n
    : "=r" (ptr) ::
);

它们不会打印与 AT&T 语法相同的值:0x7fff5c4ff3c0

有什么想法吗？

Answer 1

您忘记在最后一行反转操作数顺序。也就是说，由于 gs 段覆盖，您在 asm 中需要的唯一指令是第一个指令，其余指令可以在 C 中完成。