执行机器码

首先生成机器码

为下面函数生成机器码：

// mul.c int mul(int a, int b) { return a*b; }

然后编译汇编之，生成 object 文件：

gcc -c mul.c -o mul.o

从 mul.o 中提取机器码：

objdump -j .text -d mul.o mul.o: file format elf64-x86-64 Disassembly of section .text: 0000000000000000 <mul>: 0: 55 push %rbp 1: 48 89 e5 mov %rsp,%rbp 4: 89 7d fc mov %edi,-0x4(%rbp) 7: 89 75 f8 mov %esi,-0x8(%rbp) a: 8b 45 fc mov -0x4(%rbp),%eax d: 0f af 45 f8 imul -0x8(%rbp),%eax 11: 5d pop %rbp 12: c3 retq

每行冒号后面的十六进制数字就是机器码了，机器码后面有汇编提示（很贴心）。

执行机器码

从上面输出中抠出机器码，写入下面c程序中：

#include <stdio.h> #include <string.h> #include <sys/mman.h> int main() { // 这里的机器码就是从objdump的输出中抠出的 static char code[] = { 0x55, 0x48, 0x89, 0xe5, 0x89, 0x7d, 0xfc, 0x89, 0x75, 0xf8, 0x8b, 0x45, 0xfc, 0x0f, 0xaf, 0x45, 0xf8, 0x5d, 0xc3 }; // 分配一段内存（可写可执行），用来存储机器代码 void *mem = mmap(NULL, sizeof(code), PROT_WRITE | PROT_EXEC,MAP_ANON | MAP_PRIVATE, -1, 0); // 将机器码存入内存中 memcpy(mem, code, sizeof(code)); // 类型转换，将内存转换成函数指针 int (*fn)() = mem; // 调用函数指针 printf("14 * 2rresult: %d/n", fn(14, 2)); // 释放分配的内存 munmap(mem, sizeof(code)); }

有啥用呢？

上面的c程序展示了在运行时（runtime）执行生成机器并执行之。这个能力想想是不是有种似曾相识的感觉？对，就是jit，just in time compilation。 jit 广泛用于python、lua 等静态语言等解释执行上。