背景知识基本交代清楚了，下面我们实际写一个小例子看一下。代码的功能很简单，显示一行文本，然后退出。我们使用了syscall中的write和exit调用，查一下前面的调用号和参数，我们初步总结如下：
write(即sys_write)调用号为1，需传递3个参数
unsigned int fd
const char *buf
size_t countexit(sys_exit)调用号为60，只需传递一个错误码
int error_code如果该值为0表示程序执行成功。
因为以上两个调用最多的也只有3个参数，所以我们依次只会用到3个寄存器rdi,rsi和rdx。
实际代码如下：
section .text
;if use ld
global _start
;if use gcc
;global main
_start:
;main
mov rax,1 ;write NO
mov rdx,1 ;fd
mov rsi,msg ;addr of msg string
mov rdx,msg_len ;lenght of msg string
syscall
mov rax,60 ;exit NO
mov rdi,0 ;error_code
syscall
msg: db "Hello World!",0xa
msg_len:equ $-msg编译连接命令如下：
nasm -f elf64 p.s
ld -o p p.o如果是mac os x系统下命令如下：
nasm -f macho64 p.s
ld -o p p.o因为本博的标题是linux下的汇编，所以mac os x下请参考本猫另一篇博文[Mac OS X64位以及32位汇编系统调用]。
如果你要生成32位的代码，在编译时把elf64改为elf32就可以了，不过我前面说过：32位和64位汇编结构变化较大，光改这个是没办法运行成功的。
不出所料代码运行输出一行:Hello World！并且程序返回后用echo $?看，应该为0.
这个例子很简单，下面看一下稍微复杂点的调用:mmap,该调用共有6个参数，我们再一次总结如下：
mmap(sys_mmap) 系统调用号为9,参数分别为：
unsigned long addr
unsigned long len
unsigned long prot
unsigned long flags
unsigned long fd
unsigned long offset第一个参数是需要映射到的地址，我们这里传0，表示不关心映射到哪；第二个参数是映射空间的大小；第三个参数表示映射区域的保护方式，有很多种，我们这里只让它可读可写即可，所以只用到2者的组合：
PROT_WRITE|PROT_READ
第四个参数是映射区域的一些特性，有很多组合。这里只用MAP_SHARED|MAP_ANONYMOUS,后者表示建立匿名映射，会忽略参数fd，所以不设及文件。
第五个参数就是fd，前面说了可以忽略，所以我们传递-1；最后一个参数是映射的偏移量，我们也传递0.
该调用如果成功返回映射区域内存的起始地址，否则返回MAP_FAILED（-1）,错误原因存于errno中，我们可以用strerror(errno)查看具体含义。不过该函数是C库中的，这里我们捎带的用一下。
提到mmap我们不得不提到munmap，用猜大家也知道该调用的含义吧：
munmap(sys_munmap) 调用号为11,需传递2个参数:
unsigned long start
size_t len