河 的 第 三 条 岸

（来自http://nuclearg.blog.hexun.com/3165500_d.html）AAA00110111   AAD1101010100001010  AAM1101010000001010  AAS00111111   

（转载自：http://blog.youkuaiyun.com/lampqiu/article/details/6540115）另外吐槽下masm 找不到64 位解决方案。1.方括号[]  在NASM中，任何不被方括号[]括起来的标签或者变量名都被当作地址，访问标签中俄内容必须用[],即foo dw 1 等价于 foo: dw 1。因此，连MASM中出现的Offset关键字也就不再需要

换了64 位的系统，然后最近用了一下as，发现调用C 库直接不行了。查了下貌似64 位的AT&T 汇编和32 位的已经有很大的不同：1. 函数调用不再采用压栈的方式：下面的内容摘自WikiPedia：The first six integer or pointer arguments are passed in registers RDI, RSI, RDX, RCX,

起因如上……额，先把平台放一下，因为有些代码设计系统架构，如果你是x86 的架构需要自己修改代码：

这个是系统架构，下面是测试代码「hello.c」：char shellCode[] = "\xeb\x1a\x5e\x48\x31\xff\x48\x31\xd2\x48\x31\xc0\x66\xff\xc7\xb2\x0d\xb0\x01\x0f\x05\x48\x31\xff\xb0\x3c\x0f\x05\xe8\xe1\xff\xff\xff\x48\x65\x6c\x6c\x6

唔，写这篇博客的原因是给人解释了半天，觉得不复制出来整理下做成一篇blog 可惜了。。。。