1
2
execve("/bin/sh", 0, 0) #59
        rdi     rsi  rdx

orw

syscall: rax为2时open ，为1时write，为0时read。

1
2
read( fd, buf, nbytes)
    rdi   rsi  rdx
1
2
open(file, oflag, vararg)
    rdi    rsi     rdx
1
2
write(fd, buf ,n)
     rdi  rsi rdx