目录
一、基础知识
1、用户态、内核态
操作系统需要两种CPU状态：
内核态（Kernel Mode）：运行操作系统程序，操作硬件。处于内核态执行时，则能访问所有的内存空间和对象，且所占有的处理器是不允许被抢占的。
用户态（User Mode）：运行用户程序。处于用户态执行时，进程所能访问的内存空间和对象受到限制，其所处于占有的处理器是可被抢占的。
通常来说，以下三种情况会导致用户态到内核态的切换：
系统调用
这是用户态进程主动要求切换到内核态的一种方式，用户态进程通过系统调用申请使用操作系统提供的服务程序完成工作。比如前例中fork()实际上就是执行了一个创建新进程的系统调用。
而系统调用的机制其核心还是使用了操作系统为用户特别开放的一个中断来实现，例如Linux的int 80h中断。
用户程序通常调用库函数，由库函数再调用系统调用，因此有的库函数会使用户程序进入内核态（只要库函数中某处调用了系统调用），有的则不会。
异常
当CPU在执行运行在用户态下的程序时，发生了某些事先不可知的异常，这时会触发由当前运行进程切换到处理此异常的内核相关程序中，也就转到了内核态，比如缺页异常。
中断
当外围设备完成用户请求的操作后，会向CPU发出相应的中断信号，这时CPU会暂停执行下一条即将要执行的指令转而去执行与中断信号对应的处理程序，
如果先前执行的指令是用户态下的程序，那么这个转换的过程自然也就发生了由用户态到内核态的切换。比如硬盘读写操作完成，系统会切换到硬盘读写的中断处理程序中执行后续操作等。
这3种方式是系统在运行时由用户态转到内核态的最主要方式，其中系统调用可以认为是用户进程主动发起的，异常和外围设备中断则是被动的。
2.Linux 用户态通过中断切换到内核态
外围设备的中断：当外围设备完成用户请求的操作后，会向CPU发出相应的中断信号，这时CPU会暂停执行下一条即将要执行的指令转而去执行与中断信号对应的处理程序，如果先前执行的指令是用户态下的程序，那么这个转换的过程自然也就发生了由用户态到内核态的切换。比如硬盘读写操作完成，系统会切换到硬盘读写的中断处理程序中执行后续操作等。
中断、系统调用、异常是系统在运行时由用户态转到内核态的最主要方式，其中系统调用可以认为是用户进程主动发起的，异常和外围设备中断则是被动的。
Linux用户态通过中断切换到内核态的切换步骤：
① 从当前进程的描述符中提取其内核栈的ss0及esp0信息。
②使用ss0和esp0指向的内核栈将当前进程的cs,eip,eflags,ss,esp信息保存起来，这个过程也完成了由用户栈到内核栈的切换过程，同时保存了被暂停执行的程序的下一条指令。
③ 将先前由中断向量检索得到的中断处理程序的cs,eip信息装入相应的寄存器，开始执行中断处理程序，这时就转到了内核态的程序执行了。
二、实验内容
1.利用库函数API使用rename系统调用
打开实验楼平台，创建一个myrename.c文件，键入如下代码：
用gcc编译运行该代码，结果如下：
2.利用C代码嵌入汇编使用rename系统调用
打开一个新的实验楼平台，创建一个myrename-volatile.c文件，键入如下代码：
用gcc编译运行该代码，结果如下：
三、小结
rename系统调用用于在同一个文件系统中做文件的rename操作。下面谈一谈对rename系统调用过程的理解：有两个参数oldname和newname，oldname是第一个传给EBX寄存器的参数，newname是第二个传给ECX寄存器的参数，因为参数是字符串，所以实际传递的是指针变量。把系统调用号38（16进制是0x26）存入EAX寄存器，将oldname存入EBX寄存器，将newname存入ECX寄存器，通过执行int $0x80来执行系统调用陷入内核态。system_call根据传入的系统调用号在系统调用列表中查找到对应的系统调用内核函数，然后根据EBX寄存器和ECX寄存器中保存的参数调用用内核函数sys_rename，执行完成后将执行结果存放到EAX寄存器中，将EAX寄存器的值传给ret。
121
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
