Primeiramente um pouco de teoria:
A memória é dividida em páginas, cada qual com permissões de acesso diferente. Logo ao iniciar o processo o código do mesmo é carregado em uma parte legível e executável (mas não escritível) da memória, logo no topo. Em seguida entram dados de variáveis globais inicializadas e não inicializadas (zeradas) e os dados constantes (como strings literais e floats). Após isso começa o heap, que tem um inicio definido e cresce para baixo.
No fundo da memória do processo (lá proximo ao endereço 0xffffffffffffffff
) está o inicio da stack. Essa cresce para cima e há o ponteiro de stack apontando para o seu topo. Para fazer a stack crescer basta decrementar esse ponteiro.
Descreverei a execução do código passo a passo:
jmp caller # Pular imediatamente para o label caller.
caller:
call jumper # Escreva o endereço da próxima instrução no topo da stack e
# decremente o ponteiro. Em seguida, pule para jumper.
jumper:
pop %rsi # Leia o endereço no topo da stack para o registrador RSI e incremente
# o ponteiro. Agora RSI (registrador usado nas instruções de iteração
# sob strings) contém o endereço de onde o código está.
mov %rsi, 0x8(%rsi) # Calcule o endereço RSI+8 e escreva o valor de RSI (um endereço)
# essa memória. BUUM! Segmentation Fault
# Equivalente em C: *(RSI+8) = (uint64_t)RSI // RSI é um ponteiro
O que aconteceu é simples: Você tentou escrever em uma página não escritível (a de código). E o sistema operacional vai te impedir de fazer isso, matando seu processo por tentar algo ilegal. A solução seria primeiro mudar as permissões das páginas em questão. A forma de fazer isso varia de sistema para sistema. No Linux pode usar a função mprotect
, e no Windows, VirtualProtect
.