系统调用函数是系统内核抛出来给用户空间调用的接口,系统调用函数由用户态调用,在内核态执行。库函数在函数库文件中实现,执行时只需要在用户态执行就可以了。
简单来说,库函数一般在库文件里实现,系统调用函数在内核中实现,在编写代码时就实现了该功能。
库函数有可能也需要转调系统调用函数,如fopen、printf等。也有可能不需要转调系调用函数,如:strlen、strcpy等。
常见的库函数:fopen、fread、fwrite、fclose、fseek
常见的系统调用函数:open、read、write、close、Iseek、stat、Istat、fstat
系统调用函数的实现原理:(以open为例)
系统调用函数触发0x80中断,并且将系统调用号存储在eax寄存器中,然后陷入内核,内核开始执行中断处理程序,在系统调用表内查找系统调用号对应的系统内核函数并且调用,执行完后又将返回值通过eax寄存器传递回用户空间。