剖析Linux系统调用的过程
浏览数：29 /
时间：2015年06月20日
假设我们编写应用程序有一个read系统调用，下面来看看是如何从很多file_operations结构中寻找到对应的read。
我们可以利用反汇编arm-Linux-objdump -D -S xxx >dump，输出到dump文件，打开dump文件，定位到read汇编处，有下面一句：
bl <_libc_read>
好，接着去_libc_read汇编处，发现最重要的两行汇编语句：
mov r7，#3 //read的系统调用号是3
svc 0x00000000 //系统调用入口
Linux有一个固定的系统调用的入口ENTRY(vector_swi)，{可在entry-common.s文件 }
我们看看ENTRY(vector_swi)做了哪些事：
1）获得系统调用号，就是之前 mov r7，#3
/Youdao/%E4%B8%8B%E8%BD%BD/qq5231BDA9503AA54F5B057833373E932E/f357b3ed3d694e908bb9cdca37cee6f8/clipboard.png)
2)跳转到sys_call_table表
adr tbl, sys_call_table @ load syscall table pointer
找到sys_call_table表入口
ENTRY(sys_call_table)
#include "calls.S" 表定义在calls.S 文件中
打开calls.S，
call（sys_read）来调用，而sys_read在read-write.c里面通过宏定义的：
SYSCALL_DEFINE3宏定义作用，将read前面加sys变成sys_read
应用程序调用的open函数会创建一个file结构，然后下面的函数会通过fd，寻找对应file结构
file = fget_light(fd, &fput_needed); //寻找对应file结构
--------------------------------------------------------------
loff_t pos = file_pos_read(file); //读取fops，文件指针位置
--------------------------------------------------------------
ret = vfs_read(file, buf, count, &pos); //调用vfs_read
最有用的是：
if (file->f_op->read)
ret = file->f_op->read(file, buf, count, pos);
找到file结构里面的file_operations函数结构的read
调用完，最后 file_pos_write(file, pos);回写fops保存
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
