Estoy tratando de implementar mi propio cargador binario con fines de aprendizaje, pero no puedo descifrar el segmento de datos.

 section .data helloworld db "hello world", 10 section .text global _start test: ;just for testing ret _start: call test mov rax, 1 mov rbx, 1 mov rcx, helloworld mov rdx, 11 syscall mov rax, 60 mov rdi, 0 syscall

Este es mi programa de ensamblaje que estoy tratando de ejecutar. Compilé con nasm -f elf64 test.s -o test.o && ld test.o -o test.bin

Mi cargador se ve así:

 int main(int argc, char** argv) { char* bin = argv[1]; struct ElfLib lib = read_elf(bin); //just reading the elf library into the default structures (Elf64_Ehdr, Elf64_Phdr, etc...) unsigned char* exec = mmap(NULL, DEFAULT_MEM_SIZ, PROT_READ | PROT_WRITE | PROT_EXEC, MAP_PRIVATE | MAP_ANONYMOUS, -1, 0); //allocating the virtual memory memset(exec, 0, DEFAULT_MEM_SIZ); for (int i = 0; i < lib.elf_header.e_phnum; i++) { Elf64_Phdr phdr = lib.program_headers[i]; fseek(lib.execfile, phdr.p_offset, SEEK_SET); switch (phdr.p_type) { case PT_LOAD: { //load the memory at the file offset into the virtual address of exec fread(exec + phdr.p_vaddr, sizeof(unsigned char), phdr.p_memsz, lib.execfile); break; } } int flags = PROT_NONE; #define HASFLAG(flag) if (phdr.p_flags & flag) flags|=flag HASFLAG(PROT_EXEC); //execute flag on HASFLAG(PROT_WRITE); //write flag on HASFLAG(PROT_READ); //read flag on mprotect(exec + phdr.p_vaddr, phdr.p_memsz, flags); } void (*ex)() = (void*)(exec + lib.elf_header.e_entry); ex(); //call the _start function in the virtual memory }

Pero cuando lo ejecuto, no se imprime nada.

Intenté ejecutarlo bajo GDB, y el programa se cierra rápidamente después de la llamada al sistema de salida, con mov rax, 60 y mov rdi, 0 , así que sé que la parte de la llamada al sistema funciona. Creo que el problema está en la dirección de helloworld en el programa hello world. GDB dice que todavía está bajo la dirección 0x402000, que probablemente no sea la misma dirección bajo la memoria virtual. Sorprendentemente, la función de prueba está en 0x401000 con objdump, pero en una completamente diferente cuando se ejecuta con GDB, que es llamado. ¿Alguien tiene una idea sobre cómo implementar esto?

No estoy seguro de cuánto ayudará esto, pero estoy usando x64 Linux bajo Intel.