私は自分自身のJITインタープリタを書いています。生成された命令をどのように実行すればよいですか？

Question

私は自分のJITインタープリタをVM上のコースの一部として書くつもりです。私は高水準の言語、コンパイラ、インタプリタについて多くの知識を持っていますが、x86アセンブリ（またはそれに関してはC）に関する知識はほとんどまたはまったくありません。

実際、私はJITの仕組みが分かりませんが、ここでは私の取り組みです：プログラムでいくつかの中間言語を読んでください。 x86命令にコンパイルしてください。最後の命令がVMコードのどこかに戻っていることを確認してください。命令をメモリのどこに格納しますか。最初の命令に無条件にジャンプします。 Voila！

#include <stdlib.h> 
#include <stdio.h> 
#include <unistd.h> 

int main() { 
    int *m = malloc(sizeof(int)); 
    *m = 0x90; // NOP instruction code 

    asm("jmp *%0" 
       : /* outputs: */ /* none */ 
       : /* inputs: */ "d" (m) 
       : /* clobbers: */ "eax"); 

    return 42; 

}

さて、このプログラムがメモリ内のどこかにNOP命令を格納するためので、私の意図がある、ジャンプ：

だから、このことを念頭に置いて、私は次の小さなCプログラムを持っています（私はプログラムをメインに戻すための方法を設定していないので）おそらくクラッシュします。

質問：私は正しい道にいるのですか？

質問：メインのどこかに戻る方法を見つけ出すために変更されたプログラムを表示できますか？

質問：その他の注意すべき点はありますか？

PS：私の目標は理解を得ることであり、必ずしもすべてを正しい方法で行うというわけではありません。

---

すべてのフィードバックありがとうございます。次のコードを開始する場所のようですし、私のLinuxマシン上で動作します：

#include <stdlib.h> 
#include <stdio.h> 
#include <unistd.h> 
#include <sys/mman.h> 

unsigned char *m; 

int main() { 
     unsigned int pagesize = getpagesize(); 
     printf("pagesize: %u\n", pagesize); 

     m = malloc(1023+pagesize+1); 
     if(m==NULL) return(1); 

     printf("%p\n", m); 
     m = (unsigned char *)(((long)m + pagesize-1) & ~(pagesize-1)); 
     printf("%p\n", m); 

     if(mprotect(m, 1024, PROT_READ|PROT_EXEC|PROT_WRITE)) { 
       printf("mprotect fail...\n"); 
       return 0; 
     } 

     m[0] = 0xc9; //leave 
     m[1] = 0xc3; //ret 
     m[2] = 0x90; //nop 

     printf("%p\n", m); 


asm("jmp *%0" 
        : /* outputs: */ /* none */ 
        : /* inputs: */ "d" (m) 
        : /* clobbers: */ "ebx"); 

     return 21; 
} 

Answer 1

質問：私は正しい道にいるだろうか？

私ははいと言います。

質問：メインのどこかに戻る方法を見つけ出すために変更されたプログラムを表示できますか？

私はあなたのための任意のコードを持っていないが、生成されたコードとバックを取得する良い方法は、彼らが自動的にリターンアドレスを管理するように、call/ret命令のペアを使用することです。

質問：その他の注意すべき点はありますか？

はい - 多くのオペレーティングシステムでは、特別な手配をせずにヒープ上でコードを実行することができません。これらの特別な手配は、通常、関連するメモリページに実行可能とマークする必要があります。

これは、mprotect()とPROT_EXECを使用して行われます。

Answer 2

あなたの生成されたコードが正しいcalling conventionを以下の場合は、あなたが関数へのポインタ型を宣言し、機能をこのように呼び出すことができます。

typedef void (*generated_function)(void); 

void *func = malloc(1024); 
unsigned char *o = (unsigned char *)func; 
generated_function *func_exec = (generated_function *)func; 

*o++ = 0x90;  // NOP 
*o++ = 0xcb;  // RET 

func_exec();