x86-64架构下如何在lldb中使用段寻址模式读取内存？

在x86_64架构下，LLDB并不直接支持汇编风格的fs:[r14]地址表达式，得手动模拟段寄存器的寻址逻辑才能拿到目标地址。

具体操作步骤 #

1. 读取FS段的实际基地址
   用户态下FS段通常关联线程本地存储（TLS），其基地址存在IA32_FS_BASE这个MSR寄存器里（地址0xC0000100），执行以下命令读取：

   register read msr 0xc0000100
   

   返回结果会因调试环境不同而变化，比如可能是0x7ffff7f9e000。

2. 计算目标内存地址
   你的r14值是0xffffffffffffff08，这是补码表示的负数，实际偏移为-0xF8。目标地址为FS基地址加上r14的值：

   目标地址 = FS基地址 + 0xffffffffffffff08
   

3. 直接读取内存
   可以用LLDB表达式直接计算并读取：

   memory read `($msr0xc0000100) + $r14`
   

   分步计算会更清晰：

   expr unsigned long long fs_base = $msr0xc0000100;
   expr unsigned long long target_addr = fs_base + $r14;
   memory read target_addr
   

为什么之前的尝试都失败？ #

LLDB的地址解析器不识别汇编风格的段寄存器寻址语法，必须手动处理MSR基地址的计算。另外你当前fs寄存器值为0，说明系统未使用传统段描述符表，而是通过MSR寄存器维护FS段基地址，直接用fs寄存器值计算会得到错误地址。

内容的提问来源于stack exchange，提问作者talz