如何正确使用fnstcw获取x87 FPU控制字？解决内存保护违规

你遇到的Memory protection violation错误，核心原因是你定义的fpuctl全局变量被放在了只读内存段（比如默认的.text代码段），而fnstcw指令需要向这个地址写入数据——只读段不允许写入操作，所以触发了内存保护机制。

下面提供两种正确的实现方式，优先推荐第一种：

方案1：使用栈上临时变量（更安全、无全局依赖） #

直接在函数栈帧上分配可写的临时存储空间，避免全局变量带来的潜在问题（比如线程安全、段权限问题）：

.global getFPUControlState
.type getFPUControlState, @function
getFPUControlState:
    pushl %ebp
    movl %esp, %ebp
    subl $2, %esp          # 在栈上申请2字节的可写空间（对应16位控制字）
    xorl %eax, %eax        # 清空eax寄存器
    fnstcw -2(%ebp)        # 将FPU控制字写入栈上的临时地址
    movw -2(%ebp), %ax     # 把控制字加载到ax（最终通过eax返回）
    leave
    ret

方案2：修正全局变量的存储段（保留全局变量的场景） #

如果你一定要使用全局变量，必须确保fpuctl被放在可写的数据段（比如.data或.bss段），而不是只读的代码段：

# 先把变量定义在可写的.data段
.data
fpuctl: .word 0            # .data段默认是可读写的

# 函数实现可以保留你的原有逻辑
.global getFPUControlState
.type getFPUControlState, @function
getFPUControlState:
    pushl %ebp
    movl %esp, %ebp
    xorl %eax, %eax
    fnstcw fpuctl          # 现在fpuctl在可写段，写入不会触发保护错误
    movw fpuctl, %ax
    leave
    ret

额外说明 #

• fnstcw vs fstcw：你用的fnstcw是"无检查"版本，不会触发FPU挂起的异常；如果需要先处理FPU异常，可以换成fstcw，但大多数场景下fnstcw足够用。
• 线程安全提醒：方案2的全局变量在多线程环境下可能被并发修改，导致返回值错误，所以优先推荐方案1的栈上变量实现。

内容的提问来源于stack exchange，提问作者Fenrir