系统调用的三个层次
一、用户态、内核态和中断
用户通过库函数与系统调用联系起来。
1、内核态
在高的执行级别下，代码可以执行特权指令，访问任意的物理地址，这时的CPU就对应内核态
2、用户态：
在低级别的指令状态下，代码 只能在级别允许的特定范围内活动。在日常操作下，执行系统调用的方式是通过库函数，库函数封装系统调用，为用户提供接口以便直接使用。
- intel x86 CPU有四个权限分级，0-3。Linux只取两种，0是内核态，3是用户态
- 区分权限级别使得系统更加稳定。
3、中断（切换）
中断处理是从用户态进入内核态的主要方式。
硬件中断系统调用
二、系统调用
1、系统调用概念
系统调用（System Call）是操作系统为在用户态运行的进程与硬件设备（如CPU、磁盘、打印机等）进行交互提供的一组接口。
2、系统调用的意义
- 把用户从底层的硬件编程中解放出来
- 极大的提高了系统的安全性
- 使用户程序具有可移植性
3、系统调用
1、当用户进程需要发生系统调用时，CPU 通过软中断切换到内核态开始执行内核系统调用函数。Linux 下有三种发生系统调用的方法：
- 通过 glibc 提供的库函数
- 使用 syscall 函数直接调用
- 通过 int 0x80指令陷入
2、总的来说，前两种最终都会通过int 0x80指令陷入进入中断处理程序。而系统调用也需要输入输出参数,例如实际的值，用户态进程地址空间的变量的地址，甚至是包含指向用户态函数的指针的数据结构的地址等。
3、system_call是linux中所有系统调用的入口点,每个系统调用至少有一个参数,即由eax传递的系统调用号，其他参数依次由ebx,ecx,edx,esi,edi,ebp传入。
4、寄存器传递参数具有如下限制:
- 每个参数的长度不能超过寄存器的长度,即32位
- 在系统调用号(eax)之外,参数的个数不能超过6个(ebx, ecx,edx,esi,edi,ebp)
4、系统调用与应用编程接口
1、应用编程接口 (application program interface, API)
- API只是一个函数定义
- 系统调用通过软中断向内核发出一个明确的请求
2、Libc库定义的一些API引用了封装例程(wrapper routine,唯一目的就是发布系统调用)
- 一般每个系统调用对应一个封装例程
- 库再用这些封装例程定义出给用户的API
系统调用的三个层次依次是：xyz函数（API）、system_ call（中断向量）和 sys_ xyz（中断服务程序）
5、C代码中嵌入汇编代码的写法
__asm__( 汇编语句模板： 输入部分： 输出部分： 破坏描述部分：);
include <stdio.h>
int main()
{
/*实现的功能：val1+val2=val3*/
unsigned int val1 = 1;
unsigned int val2 = 2;
unsigned int val3 = 0;
printf("val1:%d,val2:%d,val3:%d\n",val1,val2,val3);
asm volatile(
"movl $0,%%eax\n\t" /*两个%表示转义字符，这一句的目的是把%eax清零*/
"addl %1,%%eax\n\t" /*%1指的是参数的标记，m编号为0，c为1，d为2 这一句把val1赋给eax*/
"addl %2,%%eax\n\t" /*%eax=val1+val2*/
"movl %%eax,%0\n\t" /*把val1和val2的值存储在eax里面*/
: "=m" (val3) /* =表示把val3 的值写到内存变量里面*/
: "c" (val1),"d" (val2) /*用%ecx存储val1，用%edx存储val2*/
);
printf("val1:%d+val2:%d=val3:%d\n",val1,val2,val3);
return 0;
}
三、实验
1、使用库函数API获取当前系统时间
代码：
time.c
#include <stdio.h>
#include <time.h>
int main()
{
time_t tt;//int型数值
struct tm *t;//t指针指向一个结构体
tt = time(NULL);//调用系统函数time,返回一个指针类型的变量
t = localtime(&tt);//强制类型转换，便于输出
printf("time:%d:%d:%d:%d:%d:%d:\n",t->tm_year+1960,t->tm_mon,t->tm_mday,t->tm_hour,t->tm_min,t->tm_sec);
return 0;
}
编译：
gcc time.c -o time -m32
运行：
./time
2、用汇编方式触发系统调用获取系统当前时间
代码：
time_asm.c
#include <stdio.h>
#include <time.h>
int main()
{
time_t tt;//int型数值
struct tm *t;
asm volatile(
"mov $0,%%ebx\n\t"//系统调用传递第一个参数使用ebx，这里是null
"mov $0xd,%%eax\n\t"//传递系统调用号13（13的16进制即为d）
"int $0x80\n\t"//发生中断
"mov %%eax,$0\n\t"//通过eax这个寄存器返回系统调用值
:"=m"(tt)
);
t = localtime(&tt);
printf("time:%d:%d:%d:%d:%d:%d:\n",t->tm_year+1960,t->tm_mon,t->tm_mda,t->tm_hour,t->tm_min,t->tm_sec);
return 0;
}
系统调用返回值使用eax存储，与普通函数一样。
编译：
gcc time_asm.c -o time_asm -m32
运行：
./time-asm
3、使用库函数API和C代码中嵌入汇编代码两种方式使用同一个系统调用
- 库函数API进行20号系统调用
代码：
#include<stdio.h>
#include<unistd.h>
int main(void)
{
int d = getpid();
printf("Provess id: %d\n" , d);
return 0;
}
实验结果：
-
C代码中嵌入汇编代码进行20号系统调用
代码：
#include<stdio.h>
#include <unistd.h>
int main( void ){
int d ;
asm volatile(
"mov $0,%%ebx\n\t"
"mov $0x14,%%eax\n\t"//调用20号的系统调用，即是16进制的14
"int $0x80\n\t"
"mov %%eax,%0\n\t"
:"=m"(d)
);
printf( "Process id: %d\n",d);
return 0;
}
实验结果：
四、遇到的问题
在确认代码无误后，开始运行，第一次出现了错误数据，于是再做了一次检查，对代码并未做任何修改，再运行得出了合理的数据。再次运行又出现了错误数据，不知道是个什么情况。
五、总结
- getpid函数用来取得目前进程的进程ID，许多程序利用取到的此值来建立临时文件，以避免临时文件相同带来的问题
- 系统调用把应用程序的请求传给内核，调用相应的的内核函数完成所需的处理，将处理结果返回给应用程序
- 在系统调用号(eax)之外,参数的个数不能超过6个(ebx,ecx,edx,esi,edi,ebp)， 若是超过了6个，那么可以传入一个地址，地址所在地存放多个参数。
何佳 原创作品转载请注明出处《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000
