汇编调用lseek与_llseek系统调用求助：段错误问题解决

首先，直接调用系统调用时的段错误，大概率和参数传递错误、无效内存访问或者系统调用ABI不匹配有关，我来帮你一步步拆解问题，给出可行的解决方法和示例代码。

先明确核心前提：系统调用的ABI差异 #

不同架构（32位x86 / 64位x86_64）的系统调用规范完全不一样，这是最容易踩坑的点：

• 32位x86：用int 0x80触发系统调用，参数依次存在ebx、ecx、edx、esi、edi、ebp，eax存系统调用号。
• 64位x86_64：用syscall触发系统调用，参数依次存在rdi、rsi、rdx、r10、r8、r9，rax存系统调用号。

常见段错误原因及修复方案 #

1. _llseek的结果指针指向无效内存（32位专属问题） #

32位系统中，_llseek的第4个参数是一个指针，用来存储新的文件偏移量。如果你传了NULL或者随便一个无效地址，内核会尝试写入这个地址，直接触发段错误。
修复：确保指针指向已分配的内存——要么在.data段定义一个变量，要么在栈上分配有效空间。

2. 参数寄存器传递错误 #

如果搞混了32/64位的寄存器规则，比如在64位代码里把文件描述符放到ebx而不是rdi，内核会把错误的值当成指针或其他参数，导致非法内存访问。
修复：严格对照目标架构的ABI传递参数，下面会给出对应示例。

3. 64位栈对齐问题 #

64位x86_64要求执行syscall时栈必须是16字节对齐。如果栈指针没对齐，可能触发段错误或后续指令异常。
修复：在程序入口处调整栈指针，比如sub rsp, 8（如果初始栈不对齐的话）。

4. 无效文件描述符 #

如果打开文件失败（比如文件不存在），返回的fd是-1，用这个无效fd调用lseek/_llseek后，后续代码如果错误地把返回值当成指针使用，会触发段错误。
修复：每次系统调用后都检查返回值（64位看rax，32位看eax），如果是-1就进入错误处理，不要继续执行。

5. 系统调用号错误 #

不同架构的系统调用号不同：

• 32位：lseek是19，_llseek是140
• 64位：lseek是8（无需用_llseek，原生支持64位偏移）
  用错号会让内核执行错误的系统调用，导致非法访问。
  修复：查对应架构的系统调用表，确保号正确。

示例代码 #

64位x86_64（nasm语法） #

section .data
    filename db "test.txt", 0
    err_msg db "Error opening file", 0xa, 0
    err_len equ $ - err_msg

section .text
    global _start

_start:
    ; 打开文件：sys_open(filename, O_RDWR, 0644)
    mov rax, 2          ; 64位sys_open调用号是2
    mov rdi, filename   ; 第一个参数：文件名指针
    mov rsi, 2          ; 第二个参数：O_RDWR
    mov rdx, 0644o      ; 第三个参数：文件权限
    syscall

    cmp rax, -1         ; 检查是否打开失败
    je open_error

    mov rdi, rax        ; 保存有效fd到rdi

    ; 调用sys_lseek(fd, 0, SEEK_END)：移动到文件末尾
    mov rax, 8          ; 64位sys_lseek调用号是8
    ; rdi已经是fd（第一个参数）
    mov rsi, 0          ; 第二个参数：偏移量0
    mov rdx, 2          ; 第三个参数：SEEK_END
    syscall

    cmp rax, -1         ; 检查lseek是否失败
    je lseek_error

    ; 关闭文件
    mov rax, 3          ; 64位sys_close调用号是3
    ; rdi还是fd
    syscall

    ; 正常退出
    mov rax, 60
    mov rdi, 0
    syscall

open_error:
    ; 打印错误信息
    mov rax, 1
    mov rdi, 1
    mov rsi, err_msg
    mov rdx, err_len
    syscall
    ; 错误退出
    mov rax, 60
    mov rdi, 1
    syscall

lseek_error:
    mov rax, 60
    mov rdi, 2
    syscall

32位x86（nasm语法，包含_llseek调用） #

section .data
    filename db "test.txt", 0
    err_msg db "Error opening file", 0xa, 0
    err_len equ $ - err_msg
    offset_low dd 0      ; 偏移量低32位
    offset_high dd 0     ; 偏移量高32位
    result dd 0          ; 存储_llseek返回的偏移（必须是有效内存！）

section .text
    global _start

_start:
    ; 打开文件：sys_open(filename, O_RDWR, 0644)
    mov eax, 5          ; 32位sys_open调用号是5
    mov ebx, filename   ; 第一个参数：文件名指针
    mov ecx, 2          ; 第二个参数：O_RDWR
    mov edx, 0644o      ; 第三个参数：权限
    int 0x80

    cmp eax, -1
    je open_error

    mov ebx, eax        ; 保存fd到ebx

    ; 调用sys_lseek(fd, 0, SEEK_END)
    mov eax, 19         ; 32位sys_lseek调用号是19
    ; ebx是fd（第一个参数）
    mov ecx, 0          ; 第二个参数：偏移量0
    mov edx, 2          ; 第三个参数：SEEK_END
    int 0x80

    cmp eax, -1
    je lseek_error

    ; 调用_llseek(fd, offset_high, offset_low, result, SEEK_END)
    mov eax, 140        ; 32位_llseek调用号是140
    ; ebx是fd（第一个参数）
    mov ecx, offset_high; 第二个参数：偏移高32位
    mov edx, offset_low ; 第三个参数：偏移低32位
    mov esi, result     ; 第四个参数：存储结果的指针（必须有效！）
    mov edi, 2          ; 第五个参数：SEEK_END
    int 0x80

    cmp eax, -1
    je llseek_error

    ; 关闭文件
    mov eax, 6          ; 32位sys_close调用号是6
    ; ebx是fd
    int 0x80

    ; 正常退出
    mov eax, 1
    mov ebx, 0
    int 0x80

open_error:
    mov eax, 4
    mov ebx, 1
    mov ecx, err_msg
    mov edx, err_len
    int 0x80
    mov eax, 1
    mov ebx, 1
    int 0x80

lseek_error:
    mov eax, 1
    mov ebx, 2
    int 0x80

llseek_error:
    mov eax, 1
    mov ebx, 3
    int 0x80

排查调试技巧 #

如果还是出现段错误，用gdb快速定位：

1. 编译时加调试信息：nasm -f elf64 test.asm -g -o test.o; ld test.o -o test
2. 启动gdb：gdb ./test
3. 运行程序：run
4. 触发错误后，用bt看栈回溯，info registers看寄存器状态，就能知道是哪条指令、哪个参数出了问题。

内容的提问来源于stack exchange，提问作者Shashwat shagun