Linux系统调用探究(上)

浏览数：21 / 时间：2015年06月20日

Linux系统调用探究(上)

Linux系统调用探究(上）

Linux系统提供了一系列系统调用，用户可以通过这些系统调用与Linux内核进行交互，对于一个典型的C程序来说，调用一次系统调用经历了如下三层

C库API，这是由C库提供的对中断向量的wrapper，也是直接面向用户的一层
中断向量，中断向量是一个用户态进程进入内核态执行内核代码的途径，通过中断向量中的中断号，进程会被相应的陷阱门截获并转入内核态
中断服务程序，也就是真正执行的内核态代码

1，2运行在用户态，3才真正进入内核态

以简单的getpid系统调用来说，典型做法就是调用POSIX接口getpid(),代码如下

#include <unistd.h>
#include <stdio.h>

int main()
{
    int pid = getpid();
    printf("pid: %d\n", pid);
    return 0;
}

这个过程非常简单，但是有必要探究一下系统调用在用户态真正的执行流程，于是我们使用内联汇编来调用getpid系统调用，代码如下

#include <unistd.h>
#include <stdio.h>

int main()
{
    int pid = 0;
    __asm__ __volatile__ (
            "mov $0, %%ebx\n\t"
            "mov $0x14, %%eax\n\t"
            "int $0x80\n\t"
            "mov %%eax, %0\n\t"
            : "=m" (pid)
            );
    printf("pid-asm: %d\n", pid);
    return 0;
}

我们要关注的部分主要在于内联汇编部分

            "mov $0, %%ebx\n\t"
            "mov $0x14, %%eax\n\t"
            "int $0x80\n\t"
            "mov %%eax, %0\n\t"
            : "=m" (pid)

最后一行声明了导入导出参数pid，不多说

第一行: mov $0, %%ebx ebx用于传递系统调用的第一个参数，getpid不需要参数，所以这儿就是立即数0，相当于NULL 系统调用的传参规则如下：