3

我正在尝试编写一个执行fork()系统调用的程序，并且子/父每个都写一个不同的字符串和exit(0).

问题是 - 虽然fork()是成功的（因为我看到 2 行输出），但由于某种原因，父进程和子进程都输出父字符串。

这是代码：

BITS 64

section .data
msg1:    db    "Hello from child", 0x0a
len1:    equ   $-msg1
msg2:    db    "Hello from parent", 0x0a
len2:    equ   $-msg2

section .text
global start

start:
        xor rax,rax
        mov rax,0x2000002    ; fork() syscall
        syscall

        test eax,eax
        jne flow_parent

        mov rax, 0x2000004   ; SYS_write
        mov rdi, 1           ; stdout
        mov rsi, msg1
        mov rdx, len1
        syscall

        xor rdi,rdi
        mov rax,0x2000001
        syscall

flow_parent:
        mov rax, 0x2000004   ; SYS_write
        mov rdi, 1           ; stdout
        mov rsi, msg2
        mov rdx, len2
        syscall

        xor rdi,rdi
        mov rax,0x2000001
        syscall

我的输出：

$ nasm -f macho64 code.s -o code.o
$ ld -o code -e start -macosx_version_min 10.7 code.o
$ ./code
Hello from parent
Hello from parent
$

有想法该怎么解决这个吗？

4

2 回答 2

6

首先，您在 Mac OS X 上进行系统调用，并假设它的行为与 Linux 内核一样，这显然是错误的（Linux fork 系统调用约定！= XNU fork 系统调用约定）。Mac OS X 不支持用户直接进行系统调用而不通过 libSystem 库。

现在撇开这个不谈，我不确定你运行的是哪个版本的 XNU 内核，但如果你真的看一下 libsyscall 库中fork 函数的源代码，你会发现 edx 寄存器而是使用 (orl %edx, %edx) 来确定进程是子进程还是父进程。

同样，这仍然不是实现此功能的可靠方式，因为 Apple 将来可能会根据自己的意愿轻松更改界面。

于 2013-11-14T18:04:32.283 回答
-1

不要测试注册eax！您需要测试寄存器 rdx 以获得返回值！

于 2022-02-21T08:24:03.537 回答