Зацепила меня ваша дискуссия.

Решил-таки попробовать сделать бинарник, ни с чем не слинкованный, но реализующий задачу ТС.
Воспользовавшись гуглом, исходниками libc6 (eglibc-2.11.1) , man syscall и немного вспомнив ассемблер, намалевал вот что:
/* честно утянутое из исходников libc */
/* проверка ошибок выкинута нафик */
int mysyscall(int callno, ...)
{
asm (
"movq %rdi, %rax\n\t" /* Syscall number -> rax. */
"movq %rsi, %rdi\n\t" /* shift arg1 - arg5. */
"movq %rdx, %rsi\n\t"
"movq %rcx, %rdx\n\t"
"movq %r8, %r10\n\t"
"movq %r9, %r8\n\t"
"movq 8(%rsp),%r9\n\t" /* arg6 is on the stack. */
"syscall\n\t" /* Do the system call. */
);
}
#define BUFSIZE 512
main()
{
char buf[BUFSIZE];
int n;
while((n = mysyscall(0, 0, buf, BUFSIZE)) > 0)
mysyscall(1, 1, buf, n);
return 0;
}
_start()
{
main();
}
Что получается:
$ gcc -nostdlib -o nostdlib nostdlib.c
$ ldd ./nostdlib
не является динамическим исполняемым файлом
$ ./nostdlib
12
12
23
23
34
34
^C
$
Но правда:
$ ./nostdlib
123
Ошибка сегментирования
Аналогично с echo:
$ echo 12 | ./nostdlib
12
Ошибка сегментирования
Для справки, оригинальный код syscall из eglibc-2.11.1 (eglibc-2.11.1/sysdeps/unix/sysv/linux/x86_64/syscall.S):
/* Copyright (C) 2001, 2003 Free Software Foundation, Inc.
This file is part of the GNU C Library.
The GNU C Library is free software; you can redistribute it and/or
modify it under the terms of the GNU Lesser General Public
License as published by the Free Software Foundation; either
version 2.1 of the License, or (at your option) any later version.
The GNU C Library is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
Lesser General Public License for more details.
You should have received a copy of the GNU Lesser General Public
License along with the GNU C Library; if not, write to the Free
Software Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA
02111-1307 USA. */
#include <sysdep.h>
/* Please consult the file sysdeps/unix/sysv/linux/x86-64/sysdep.h for
more information about the value -4095 used below. */
/* Usage: long syscall (syscall_number, arg1, arg2, arg3, arg4, arg5, arg6)
We need to do some arg shifting, the syscall_number will be in
rax. */
.text
ENTRY (syscall)
movq %rdi, %rax /* Syscall number -> rax. */
movq %rsi, %rdi /* shift arg1 - arg5. */
movq %rdx, %rsi
movq %rcx, %rdx
movq %r8, %r10
movq %r9, %r8
movq 8(%rsp),%r9 /* arg6 is on the stack. */
syscall /* Do the system call. */
cmpq $-4095, %rax /* Check %rax for error. */
jae SYSCALL_ERROR_LABEL /* Jump to error handler if error. */
L(pseudo_end):
ret /* Return to caller. */
PSEUDO_END (syscall)