首页 > 解决方案 > 编译器如何选择哪个“get_pc_thunk”函数来获取当前地址?

问题描述

PIE 二进制文件使用该函数__x86.get_pc_thunk获取在加载时动态定义的地址。


i) 有时它会调用__x86.get_pc_thunk.ax.

5ff:   e8 24 00 00 00          call   628 <__x86.get_pc_thunk.ax>
604:   05 fc 19 00 00          add    $0x19fc,%eax
609:   83 ec 0c                sub    $0xc,%esp
60c:   8d 90 b0 e6 ff ff       lea    -0x1950(%eax),%edx
612:   52                      push   %edx
613:   89 c3                   mov    %eax,%ebx
615:   e8 36 fe ff ff          call   450 <printf@plt>


ii) 有时它会调用__x86.get_pc_thunk.bx.

634:   e8 87 fe ff ff          call   4c0  <__x86.get_pc_thunk.bx>
639:   81 c3 c7 19 00 00       add    $0x19c7,%ebx
63f:   83 ec 0c                sub    $0xc,%esp
642:   8b 6c 24 20             mov    0x20(%esp),%ebp
646:   8d b3 f0 fe ff ff       lea    -0x110(%ebx),%esi
64c:   e8 cb fd ff ff          call   41c <_init>


iii)有时它调用__x86.get_pc_thunk.cx或有时__x86.get_pc_thunk.dx



__x86.get_pc_thunk.bx我知道和之间的 区别__x86.get_pc_thunk.ax是寄存器,将返回地址存储在.bxtoEBX.axto 中EAX


然后,我的问题是:

编译器如何在__x86.get_pc_thunk.ax///中选择使用哪个函数 ?__x86.get_pc_thunk.bx__x86.get_pc_thunk.cx__x86.get_pc_thunk.dx

它是在编译时真正随机选择的吗?
或者有什么算法可以选择吗?

标签: gccassemblyx86register-allocationposition-independent-code

解决方案


编译器为它想要使用的任何寄存器选择适当的函数。使用哪个寄存器是编译器为其编译的函数分配寄存器的结果,通常是不可预测的。


推荐阅读