一个很棘手的问题，不知如何分析这个问题

Buddy_Zhang1

目前我遇到一个问题，不知如何分析。
求各位大神提供一下建议

我在使用 ATT 汇编在保护模式下使用 call 调用子列程，使用 gdb 调试发现，程序无法进入 call 调用的子列程
代码如下：

1. start_32:
   
2.    mov %eax, %eax
   
3.    call buddy
   
4.    mov %eax, %eax
   
5. 
   
6. buddy:
   
7.     mov %ecx, %eax
   
8.     ret

复制代码

gdb  单步调试发现：
  1) 每当执行 call 语句的时候，无法调用子列程。
  2) 每当调用 call 的时候，程序就会跳到 start_32 处，无限循环。
  3) 我使用 objdump 工具将其内部跳转地址检查后发现，跳转地址正确，可就是不调用子列程
      

1. 2:
   
2.      E8 a0 00 00 00
   
3. 5:
   
4. 
   
5. a5: buddy

复制代码

_nosay

为什么能编译通过？
mov %ecx, %cx

Buddy_Zhang1

回复 2# _nosay
fix

nswcfd

至少嵌入到c里是可以的，单步的时候使用si。

nswcfd

第二次进入buddy的时候，又一次执行了ret，破坏了stack的平衡。

Buddy_Zhang1

回复 5# nswcfd

对，正如你说的，我在单步调试的时候使用 ni， 但在保护模式下就的使用 si 来进入函数调试

3Q

_nosay

回复 5# nswcfd

nswcfd

回复 6# Buddy_Zhang1

对了，有个问题问一下，如果不使用c内嵌汇编，这段代码该怎么生成可执行程序呢？ as + what ?

nswcfd

土了，把_start给忘了。

amarant

估计是没有设置栈的地址。先分配一段地址用来做栈空间（即为sp设置一个可以访问的地址）