在mmap中执行代码以生成可执行代码段错误

Question

我试图编写一个函数来复制一个函数（并最终修改其程序集）并返回它。对于一个间接级别来说，这很好用，但在两个级别上，我都遇到了段错误。这是一个最小的（不）工作示例：#include <stdio.h>#include <string.h>#include <sys/mman.h>#define BODY_SIZE 100int f(void) { return 42; }int (*G(void))(void) { return f; }int (*(*H(void))(void))(void) { return G; }int (*g(void))(void) {    void *r = mmap(0, BODY_SIZE, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0);    memcpy(r, f, BODY_SIZE);    return r;}int (*(*h(void))(void))(void) {    void *r = mmap(0, BODY_SIZE, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0);    memcpy(r, g, BODY_SIZE);    return r;}int main() {    printf("%d\n", f());    printf("%d\n", G()());    printf("%d\n", g()());    printf("%d\n", H()()());    printf("%d\n", h()()()); // This one fails - why?    return 0;}我可以一次将内存转移到mmap'ed区域中，以创建一个可以称为（g()()）的有效函数。但是，如果我尝试再次应用（h()()()），则会出现段错误。我已经确认它可以正确创建的复制版本g，但是当我执行该版本时，就会出现段错误。我为什么不能在一个mmap'ed区域中执行代码而又不能在另一个mmap'ed区域中执行代码呢？从带有x/i检查的探索性gdb-ing看来，我可以成功调用，但是当我返回该函数时，我所来自的函数已被擦除并替换为0。如何使这种行为起作用？可能吗？