总结一句话:系统调用的本质,通过sc指令触发异常,完成用户态到内核的转换。

  展开一些:应用程序调用fork(),fork()是一个glibc函数,该函数的最底层调用sc指令,触发cpu异常,从而完成从用户态到内核态的切换,

     内核:在异常处理中完成fork()的内核态处理,然后通过rfi指令返回到用户态。

 

一、用户态代码分析(glibc代码库)

1、fork()定义:

     文件:fork.c (sysdeps\nptl) 

 

  可见,fork 是一个别名,其函数原本是__libc_fork(),看这个函数的定义,

  

2、__libc_fork()定义:

  文件:同上

     

      。。。。。。 (函数较长)

      经过分析,不同cpu进入内核态的软中断指令是不一样的,所以,一定会有和cpu有关的定义。果然,如下,

     从源码上可以看出,如果没定义ARCH_FORK宏,系统会报错的。

     

      

 3、powerpc的ARCH_FORK()宏定义

  文件:arch-fork.h (sysdeps\unix\sysv\linux\powerpc) 

       此文件中就只有一行代码。竟然是包含x86的源码文件。

      

  

  x86的源码如下:

   文件:arch-fork.h (sysdeps\unix\sysv\linux\i386) 

  

4、INLINE_SYSCALL的定义:

  文件:sysdep.h (sysdeps\unix\sysv\linux\powerpc\powerpc32) 

  

 

 

5、INTERNAL_SYSCALL的定义:

  文件:同上

  

      __NR_##name 是一种编程技巧,两个#表示把前后粘贴在一起,其实这个宏就是 __NR_clone

6、__NR_clone宏定义

  文件:clone.S (sysdeps\unix\sysv\linux\i386) 

  

7、INTERNAL_SYSCALL_NCS 宏定义

  文件:sysdep.h (sysdeps\unix\sysv\linux\powerpc\powerpc32) 

  

 

8、准备参数 LOADARGS_5

  文件:sysdep.h (sysdeps\unix\sysv\linux\powerpc\powerpc32) 

  

  从这个代码看,核心思想是,将120这个数字填入r0,这个是系统调用号,后面的r3,r4,r5,r6,r7就是参数

9、软中断汇编指令sc,触发系统异常

  芯片资料上的描述如下:

 

二、内核处理:(Linux 2.6.32源码)

1、ppc_clone()异常处理入口:

  文件:entry_32.S (arch\powerpc\kernel) 

  内容:

  

 

2、sys_clone的定义:

  文件:process.c (arch\powerpc\kernel) 

  内容:

  

 

3、do_fork()函数实现:

  文件:fork.c (kernel) 

  内容:

  

  。。。。。。(内容较长)

 

4、从异常处理中返回 RFI

    文件:ppc_asm.h (arch\powerpc\include\asm) 

  内容:

  

 

posted on 2017-11-25 22:47  爱编程的小兵  阅读(484)  评论(0编辑  收藏  举报