Go plan9 汇编:手写汇编
原创文章,欢迎转载,转载请注明出处,谢谢。
0. 前言
在 Go plan9 汇编: 打通应用到底层的任督二脉 一文中介绍了从应用程序到汇编指令的转换。本文将结合汇编和 Go 程序实现手写基本的汇编指令,以加深对 Go plan9 汇编的了解。
1. 手写汇编
1.1 全局变量
首先写一个打印整型变量的函数如下:
// ex1/ex1.go
package main
var a = 9527
func main() {
print(a)
}
使用 go tool compile -S -N -l 输出程序的汇编代码:
# go tool compile -S -N -l ex0.go
main.main STEXT size=50 args=0x0 locals=0x10 funcid=0x0 align=0x0
...
main.a SNOPTRDATA size=8
0x0000 37 25 00 00 00 00 00 00 7%......
这里省略了 main.main 的汇编输出,重点关注 main.a 这个变量。输出的 main.a 表示汇编的标识符,SNOPTRDATA 表示这个变量是不包括指针的,这是给垃圾回收器看的,当扫描到这个变量时,垃圾回收器会跳过这个变量的回收。size=8 是这个变量的大小。重点在 0x0000 37 25 00 00 00 00 00 00,这段是 9527 在内存中的排列,0x2537 是 9527 的十六进制表示。
1.1.1 汇编实现全局变量
我们可以写汇编实现全局变量的输出。注意,本文不是汇编的教程,不会过多介绍 Go plan9 汇编的语法内容,关于这方面可以看曹大的 Go 语言高级编程:汇编语言(写的真是太好了!)。
首先,Go plan9 汇编是需要和 Go 文件一起协同工作的。这里
// ex1/ex1.go
package main
import (
"ex1/pkg"
)
func main() {
println(pkg.Id)
}
在 main 包中打印 pkg 包的 Id 变量。
// ex1/pkg/pkg.go
package pkg
var Id int
我们可以写汇编实现 Id 变量的定义,如下:
// ex1/pkg/pkg_amd64.s
#include "textflag.h"
GLOBL ·Id(SB),NOPTR,$8
DATA ·Id+0(SB)/1,$0x37
DATA ·Id+1(SB)/1,$0x25
DATA ·Id+2(SB)/1,$0x00
DATA ·Id+3(SB)/1,$0x00
DATA ·Id+4(SB)/1,$0x00
DATA ·Id+5(SB)/1,$0x00
DATA ·Id+6(SB)/1,$0x00
DATA ·Id+7(SB)/1,$0x00
NOPTR 表示变量 Id 不包括指针,$8 表示变量占 8 个字节。DATA 声明变量存储在内存中的 data 段,内存中的段如下。

运行上述程序:
# go run ex1.go
9527
输出变量 9527,其内存分布如下:

从变量内存分布可以看出,我们申请的 int(8 字节) 内存,只有 2 个字节是真正被用到的。其它字节都是 0。我们可以节省空间申请 Id 为 2 个字节如下:
// ex1/pkg/pkg.go
package pkg
var Id int16
// ex1/pkg/pkg_amd64.s
#include "textflag.h"
GLOBL ·Id(SB),NOPTR,$8
DATA ·Id+0(SB)/1,$0x37
DATA ·Id+1(SB)/1,$0x25
输出:
# go run ex1.go
9527
改写 pkg_amd64.s:
#include "textflag.h"
GLOBL ·Id(SB),NOPTR,$2
DATA ·Id+0(SB)/1,$0x37
DATA ·Id+1(SB)/1,$0x25
DATA ·Id+2(SB)/1,$0x20
输出:
# go run ex1.go
9527
在 0x2537 之上的 1 个字节 0x20 并不会被 CPU 寻址到,CPU 会根据变量声明从内存中读取 2 个字节的 Id 变量送入寄存器中处理。
1.2 字符串
结合 Go 和汇编打印字符串:
// ex2/main.go
package main
import (
"ex2/pkg"
"fmt"
)
func main() {
fmt.Println(pkg.Name)
}
// ex2/pkg/pkg.go
package pkg
var Name string
字符串 Name 的声明在 pkg 包中,使用汇编定义变量 Name:
// ex2/pkg/pkg_amd64.s
#include "textflag.h"
GLOBL string<>(SB),NOPTR,$16
DATA string<>+0(SB)/8,$"Hello Wo"
DATA string<>+8(SB)/8,$"rld!"
GLOBL ·Name(SB),NOPTR|RODATA,$16
DATA ·Name+0(SB)/8,$string<>(SB)
DATA ·Name+8(SB)/8,$12
这里字符串变量实际是一个 16 字节的包括长度和指针的结构体。变量定义在:
GLOBL ·Name(SB),NOPTR|RODATA,$16
DATA ·Name+0(SB)/8,$string<>(SB)
DATA ·Name+8(SB)/8,$12
前 8 个字节指向的是存储实际字符串的内存地址,后 8 个字节是字符串的长度。真实的字符串存储在内存中的数据段。这里 string<> 表示该变量 string 时不可导出变量,否则外部 Go 程序可直接访问字符串变量。
画出内存分布图如下:

2. 小结
我们顺着上述思路可以继续函数的汇编实现,不过本文重点是了解汇编的写法,不是真正去写汇编。我们通过两个简单的全局变量和字符串的汇编示例,了解汇编代码的写法。在实际应用中几乎不会自己去写,重在了解。更多关于汇编实现的内容可以参考曹大的 Go 高级编程。
Go plan9 汇编:手写汇编的更多相关文章
- Linux环境下使用dosemu写汇编
本章学习内容是汇编语言,现在直接写汇编的机会不多了,但一定要能读懂,信息安全的核心思维方式“逆向”在这有很好很直接的体现,反汇编就是直接的逆向工程. 所以我在前几天的学习中在Ubuntu环境下安装了可 ...
- 手写PE文件(二)
[文章标题]: 纯手工编写的PE可执行程序 [文章作者]: Kinney [作者邮箱]: mohen_ng@sina.cn [下载地址]: 自己搜索下载 [使用工具]: C32 [操作平台]: win ...
- 010Edit手写PE
前言PE结构DOS头IMAGE_DOS_HEADERPE头介绍总大小[248字节]结构体含义标记(4字节)0x4550文件头(20字节)扩展头(224字节)为程序添加ExitProcess函数 前言 ...
- JUC 并发编程--05, Volatile关键字特性: 可见性, 不保证原子性,禁止指令重排, 代码证明过程. CAS了解么 , ABA怎么解决, 手写自旋锁和死锁
问: 了解volatile关键字么? 答: 他是java 的关键字, 保证可见性, 不保证原子性, 禁止指令重排 问: 你说的这三个特性, 能写代码证明么? 答: .... 问: 听说过 CAS么 他 ...
- 【Win 10 应用开发】手写识别
记得前面(忘了是哪天写的,反正是前些天,请用力点击这里观看)老周讲了一个14393新增的控件,可以很轻松地结合InkCanvas来完成涂鸦.其实,InkCanvas除了涂鸦外,另一个大用途是墨迹识别, ...
- JS / Egret 单笔手写识别、手势识别
UnistrokeRecognizer 单笔手写识别.手势识别 UnistrokeRecognizer : https://github.com/RichLiu1023/UnistrokeRecogn ...
- 如何用卷积神经网络CNN识别手写数字集?
前几天用CNN识别手写数字集,后来看到kaggle上有一个比赛是识别手写数字集的,已经进行了一年多了,目前有1179个有效提交,最高的是100%,我做了一下,用keras做的,一开始用最简单的MLP, ...
- 【转】机器学习教程 十四-利用tensorflow做手写数字识别
模式识别领域应用机器学习的场景非常多,手写识别就是其中一种,最简单的数字识别是一个多类分类问题,我们借这个多类分类问题来介绍一下google最新开源的tensorflow框架,后面深度学习的内容都会基 ...
- caffe_手写数字识别Lenet模型理解
这两天看了Lenet的模型理解,很简单的手写数字CNN网络,90年代美国用它来识别钞票,准确率还是很高的,所以它也是一个很经典的模型.而且学习这个模型也有助于我们理解更大的网络比如Imagenet等等 ...
- 使用神经网络来识别手写数字【译】(三)- 用Python代码实现
实现我们分类数字的网络 好,让我们使用随机梯度下降和 MNIST训练数据来写一个程序来学习怎样识别手写数字. 我们用Python (2.7) 来实现.只有 74 行代码!我们需要的第一个东西是 MNI ...
随机推荐
- 写给rust初学者的教程(三):闭包、智能指针、并发工具
这系列RUST教程一共三篇.这是最后一篇,介绍RUST语言的进阶概念.主要有闭包.智能指针.并发工具. 上一篇:写给rust初学者的教程(二):所有权.生存期 closure "闭包&quo ...
- MySQL与Redis数据双写一致性工程落地案例
复习-面试题 多个线程同时去查询数据库的这条数据,那么我们可以在第一个查询数据的请求上使用一个 互斥锁来锁住它. 其他的线程走到这一步拿不到锁就等着,等第一个线程查询到了数据,然后做缓存. 后面的线程 ...
- 基于Docker安装项目管理工具禅道
禅道是通用的项目管理软件 完整支持敏捷项目模型.瀑布项目模型.看板模型 内置项目集.产品.项目和执行四个管理框架 支持CMMI标准的落地实施 下载镜像 docker pull easysoft/zen ...
- 我不应该用JWT的!
一.前言 大家好呀,我是summo,之前有自学过Shrio框架,网上一搜就有SpringBoot整合Shrio+ JWT的文章,我是在学习Shrio框架的时候顺带学的JWT.后来我还看见有很多博主专门 ...
- card 卡片 html
{% extends 'base.html' %} {% block content %} <div class="container"> <h1>客户信息 ...
- 关于UE5打包DLC
首先打开Project Lanucher,参考下图:,其次编辑配置两个edit Profile,参考下图: 第一个用来打包项目,第二个生成DLC,dlc填写的名字和插件一样,Main的配置如下: DL ...
- Python版RNA-seq分析教程:差异表达基因分析
Bulk RNA-seq 分析的一个重要任务是分析差异表达基因,我们可以用 omicverse包来完成这个任务.对于差异表达分析而言,首先,我们可> 以先将 gene_id 改为 gene_na ...
- Activity的创建
Activity的创建: 1.layout内写入相关代码 此处为显示的页面 2.Java内创建相关类写入代码 3.在清单内写入 快捷方法:直接完成上面步骤 layout: match_parent// ...
- RHCA rh442 001 调优本质 调优方法 监控
调优是一种感知 调优按照成本和性能 一.架构及调优 二.代码及调优 三.配置类调优 从调优效果和成本成正比 设计电商,日访问百万级,未来可能千万级 数据库 系统 服务器多少台 缓存 appache,n ...
- 【Spring-Security】Re09 CSFR处理
一.CSRF: CSRF 全称 Cross Site Request Forgery 跨站请求伪造 又称为OneClick Attack & SessionRiding 是非法请求访问,通过伪 ...