c - c printf("%x")、何を出力しますか?

Question

このコードを c:__asm__("mov $10, %rsi"); printf("%x")に入力すると、 が出力されますa。
でデバッグしたgdbところ、結果ストア int が見つかりましたregister esi。
質問: なぜ結果はesi?

Answer 1

printf("%x")2 番目の引数を取得しようとしますが、そこにないため、本来あるべきメモリを読み取り、そこにあるゴミを見つけて出力します。

つまり、未定義の動作です。

編集:esiレジスタと同じ値が表示される理由は、 System V AMD64 ABI (ほとんどの Unix が従う仕様) が、可能な場合はレジスタを介して最初のいくつかの引数を渡すためです。2 番目の引数は を介し​​て渡されるrsiため、そこprintfから読み取ります。

Answer 2

を呼び出すとprintf("%x")、必要な引数が (逆の順序で) スタックにプッシュされ、最終的にアセンブリ コマンドを使用して関数が呼び出されcallます。format string"%x"をprintf()指定すると、少なくとも 1 つの引数が続くことが期待されるため、スタックの次の値が読み取られます。これは何でもかまいません...
したがって、この動作は実際には未定義であり、多くの場合、スタックを破損する可能性があるため、エクスプロイトの原因となります。 .

たぶん、このトピックについて少し言い訳をします。