1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
|
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; ntapi: Native API core library ;;
;; Copyright (C) 2013--2021 SysDeer Technologies, LLC ;;
;; Released under GPLv2 and GPLv3; see COPYING.NTAPI. ;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
TITLE tt_fork_x86_64
.data
__tt_fork_impl_v1 PROTO C
.code
__tt_fork_v1 PROC
push rbp
push rcx
push rdx
push rbx
push rsi
push rdi
push r8
push r9
push r10
push r11
push r12
push r13
push r14
push r15
sub rsp, 40h
mov rdx, rsp
and rdx, 15
test rdx, rdx
jne __tt_fork_impl_adj_call
mov rcx, rsp
call __tt_fork_impl_v1
add rsp, 40h
pop r15
pop r14
pop r13
pop r12
pop r11
pop r10
pop r9
pop r8
pop rdi
pop rsi
pop rbx
pop rdx
pop rcx
pop rbp
ret
__tt_fork_v1 ENDP
__tt_fork_impl_adj_call PROC
push rdi
mov rcx, rsp
mov rdx, 1
call __tt_fork_impl_v1
pop rdi
add rsp, 40h
pop r15
pop r14
pop r13
pop r12
pop r11
pop r10
pop r9
pop r8
pop rdi
pop rsi
pop rbx
pop rdx
pop rcx
pop rbp
ret
__tt_fork_impl_adj_call ENDP
__tt_fork_child_entry_point PROC
xor rax, rax
mov rsp, rcx
add rsp, 40h
pop r15
pop r14
pop r13
pop r12
pop r11
pop r10
pop r9
pop r8
pop rdi
pop rsi
pop rbx
pop rdx
pop rcx
pop rbp
ret
__tt_fork_child_entry_point ENDP
__tt_fork_child_entry_point_adj PROC
xor rax, rax
mov rsp, rcx
pop rdi
add rsp, 40h
pop r15
pop r14
pop r13
pop r12
pop r11
pop r10
pop r9
pop r8
pop rdi
pop rsi
pop rbx
pop rdx
pop rcx
pop rbp
ret
__tt_fork_child_entry_point_adj ENDP
END
|
