使用C与内联汇编打印RIP等寄存器时数值不变的原因是什么

• 你在用户态进程中读取到的寄存器值，永远属于当前进程本身的上下文，看不到其他进程的寄存器数据。
  操作系统执行进程切换时，会先把当前正在运行的进程的所有寄存器值完整备份到内核空间的进程控制块（PCB）中，再把要调度的下一个进程的寄存器上下文从它的PCB里读出来写回物理寄存器。所以当你的进程被调度回到CPU上运行时，所有寄存器的状态会完全恢复到它被切换出去时的状态，你在自己的代码里读寄存器，永远只能拿到属于当前进程的那份快照值，和其他进程无关。
• RIP数值不变是正常现象。
  你用来读取RIP的内联汇编代码，在你的程序编译完成后，就固定在代码段的某个偏移地址上，每次执行到这行读取指令时，RIP本身就指向这行指令附近的固定地址，只要你的程序没有做动态代码注入、没有开启位置无关可执行文件（PIE）的随机地址加载特性，每次读到的RIP值必然是固定的。
• 栈寄存器（RSP）数值固定和你的读取时机有关。
  如果你是在同一个函数的固定位置读取RSP，比如在循环内读取，且循环内没有修改栈指针的操作：就算你在循环里调用了printf这类库函数，函数执行时会临时修改RSP，但函数返回前会把栈完全恢复到调用前的状态，所以回到你读取RSP的代码位置时，RSP已经回到了原来的数值，你读到的值自然不会变化。如果你想要观测到RSP的变动，可以尝试在循环内调用alloca()动态申请栈内存，或者在递归函数中读取RSP，就能看到数值变化。

如果你需要观测整个系统的寄存器调度情况，必须使用内核态的追踪工具，用户态没有权限访问其他进程的寄存器上下文。

内容的提问来源于stack exchange，提问作者SinusPi