深入理解LINUX系统调用

一、 什么是系统调用 出自linuxmineLinux宝库kw A6[-WT)?3n

　　在Linux的世界里，我们经常会遇到系统调用这一术语，所谓系统调用，就是内核提供的、功能十分强大的一系列的函数。这些系统调用是在内核中实现的，再通过一定的方式把系统调用给用户，一般都通过门(gate)陷入(trap)实现。系统调用是用户程序和内核交互的接口。

9V.ry&Hv6X0^L0　　二、 系统调用的作用

6Joddm[4M(`0　　系统调用在Linux系统中发挥着巨大的作用.如果没有系统调用，那么应用程序就失去了内核的支持。

'}X` JZ0A+lB0　　我们在编程时用到的很多函数，如fork、open等这些函数最终都是在系统调用里实现的，比如说我们有这样一个程序：Linux宝库Uq~gE:{

　　

R'qH)M9k']0　　　　这里我们用到了两个函数，即fork和exit,这两函数都是glibc中的函数，但是如果我们跟踪函数的执行过程，看看glibc对fork和exit函数的实现就可以发现在glibc的实现代码里都是采用软中断的方式陷入到内核中再通过系统调用实现函数的功能的。具体过程我们在系统调用的实现过程会详细的讲到。

h`8N,qJ
J*Nj-S!z0m0　　由此可见，系统调用是用户接口在内核中的实现，如果没有系统调用，用户就不能利用内核。

!} }(J^e7oh3VM0　　三、 系统调用的现实及调用过程

.^m#nb&Q[e*i0　　详细讲述系统调用的之前也讲一下Linux系统的一些保护机制。Linux宝库Z/EsEnRyr

　　Linux系统在CPU的保护模式下提供了四个特权级别，目前内核都只用到了其中的两个特权级别，分别为“特权级0”和“特权级3”,级别0也就是我们通常所讲的内核模式，级别3也就是我们通常所讲的用户模式。划分这两个级别主要是对系统提供保护。内核模式可以执行一些特权指令和进入用户模式，而用户模式则不能。Linux宝库/I$c6g de

　　这里特别提出的是，内核模式与用户模式分别使用自己的堆栈，当发生模式切换的时候同时要进行堆栈的切换。Linux宝库w&L-YwS+lo dubG$b

　　每个进程都有自己的地址空间（也称为进程空间），进程的地址空间也分为两部分：用户空间和系统空间，在用户模式下只能访问进程的用户空间，在内核模式下则可以访问进程的全部地址空间，这个地址空间里的地址是一个逻辑地址，通过系统段面式的管理机制，访问的实际内存要做二级地址转换，即：逻辑地址?线性地址?物理地址。

Lw4[ X.Th*SJI&X0　　系统调用对于内核来说就相当于函数，我们是关键问题是从用户模式到内核模式的转换、堆栈的切换以及参数的传递。

)~H"M\Soz Y#G0　　下面将结合内核源代码对这些过程进行分析，以下分析环境为FC2,kernel 2.6.5

nDSz k3{,Z6L0　　下面是内核源代码里arch/i386/kernel/entry.S的一段代码。Linux宝库8FF:YZ
K [Mk+W

　　

Linux宝库9Y$I3Pp ImJ8IVm
　　以上这段代码里定义了两个非常重要的宏,即SAVE_ALL和RESTORE_ALLLinux宝库*@;~+i b7T)Z

　　SAVE_ALL先保存用户模式的寄存器和堆栈信息,然后切换到内核模式,宏__SWITCH_KERNELSPACE实现地址空间的转换RESTORE_ALL的过程过SAVE_ALL的过程正好相反。Linux宝库^1B5C,T)B,E+AV

　　在内核原代码里有一个系统调用表：（entry.S的文件里）Linux宝库T4^0w
eS+F8h

　　

Linux宝库4M i8^twvI
　　在2.6.5的内核里，有280多个系统调用，这些系统调用的名称全部在这个系统调用表里。

+y"IYzS C0　　在这个原文件里，还有非常重要的一段。

"[9yY(E9`9z~|.m0　　

C0\8{9~&t!d[l0　　这一段完成系统调用的执行。Linux宝库*~.{5v3r*? o8N

　　system_call函数根据用户传来的系统调用号，在系统调用表里找到对应的系统调用再执行。Linux宝库#fn%F"q)cL} Xf

　　从glibc的函数到系统调用还有一个很重要的环节就是系统调用号。

;Vu,J u7{*dR#yj0　　系统调用号的定义在include/asm-i386/unistd.h里

:RT].k[9Zv5_ n-h0　　

)i
|Ffg_F Il0　　　　每一个系统调用号都对应有一个系统调用

mD]%K8uJ:]"G1tYr0　　接下来就是系统调用宏的展开Linux宝库$rf.GLVw1O

　　没有参数的系统调用的宏展开

N)ghaAwR0　　！！！代码6::

^oZ!y@LB7D0　　带一个参数的系统调用的宏展开

DRl:\hp$t0　　！！！代码7::

;M;PZ0\{F0　　两个参数Linux宝库i9Si7yu

　　代码8::Linux宝库3_ z!}2~w L?.?%U

　　#define _syscall2(type,name,type1,arg1,type2,arg2) \Linux宝库hF y ~
jw3i8{Ag

　　三个参数的

7^~%N#hgU'o`Cl0　　代码9::Linux宝库[O
@z9Nfn

　　#define _syscall3(type,name,type1,arg1,type2,arg2,type3,arg3) \Linux宝库2YR O/U+kui8H

　　四个参数的Linux宝库i p5QL0p{2M'q

　　代码10::Linux宝库~.j[h9}cs

　　#define _syscall4(type,name,type1,arg1,type2,arg2,type3,arg3,type4,arg4) \Linux宝库l"C,N'`7D

　　五个参数的

2? c6A.gS6GX a'U0　　代码11::

KF?$Q!BxV4[0　　#define _syscall5(type,name,type1,arg1,type2,arg2,type3,arg3,type4,arg4, \Linux宝库@Qt%T~n

　　type5,arg5) \

"Yo_u*TM0　　六个参数的

e;X0w(A:Yv
{i4H[W0　　代码12::Linux宝库6HSzOpe%v_

　　#define _syscall6(type,name,type1,arg1,type2,arg2,type3,arg3,type4,arg4, \

k5f.Rl)m-ND#\(L0　　type5,arg5,type6,arg6) \Linux宝库JSY9|`"M0`"M

　　_res); \

!Q%Uzw0V$`+l8y0　　从这段代码我们可以看出int $0x80通过软中断开触发系统调用，当发生调用时，函数中的name会被系统系统调用名所代替。然后调用前面所讲的system_call。这个过程里包含了系统调用的初始化，系统调用的初始化原代码在：Linux宝库4u ]#G a8R

　　arch/i386/kernel/traps.c中每当用户执行int 0x80时，系统进行中断处理，把控制权交给内核的system_call。Linux宝库^F!s-P+f7IbE

　　整个系统调用的过程可以总结如下：Linux宝库2ttu&F*h

　　1． 执行用户程序(如:fork)Linux宝库9f.S SV5yC@9C C

　　2． 根据glibc中的函数实现，取得系统调用号并执行int $0x80产生中断。Linux宝库9e{3} w/x9F6lb

　　3． 进行地址空间的转换和堆栈的切换，执行SAVE_ALL。（进行内核模式）Linux宝库_.eU
j4f ] cK

　　4． 进行中断处理，根据系统调用表调用内核函数。Linux宝库i)C)UzsqL];]X

　　5． 执行内核函数。

ZLX;Lp+p
?0　　6． 执行RESTORE_ALL并返回用户模式

V$E;E3Y9K[0　　解了系统调用的实现及调用过程，我们可以根据自己的需要来对内核的系统调用作修改或添加。Linux宝库,Kw+k$ew:P4v"T

c/w9^s If+Q0Linux宝库]L3O2y|7AnI*T$l:B M