【README】
本文内容总结自 《操作系统-哈工大李治军老师》,内容非常棒,墙裂推荐;
【1】操作系统接口
0)用户使用计算机3种方式:
- 命令行; 命令行执行 hello world
- 图形界面;如计算机磁盘浏览器,c,d盘;
- 应用程序;如word;
1)命令行
系统启动完成后, 会执行shell主体程序, 并打印出 /home/username/ 字符串; 并scanf 等待用户输入;用户输入后,执行函数 fork() exec() 申请cpu执行 output.c 代码;
具体的:
- 调用Fork() exec() ,实现对cpu使用;
- 调用scanf() ,实现对键盘的使用;
- 调用printf(),实现对显示器的使用;
【总结】命令行就是一段程序,程序调用了一些函数,来对计算机硬件进行使用;
- 无论命令行,还是图形界面,都是普通C程序;关键是调用了重要函数,这才可以操作计算机硬件;
【1.1】操作系统接口
1)操作系统接口:
- 指的就是 重要函数,这些函数是操作系统对外提供的接口;即,接口表现为 函数调用,又由操作系统提供,所以称为系统调用 system call;
- 所以操作系统接口就是系统调用;
2)有哪些具体的操作系统接口? 或系统调用呢?
2.1)操作系统接口标准: POSIX ;为操作系统接口定义了统一的标准;可以让相同的应用程序可以在不同的操作系统上运行,即调用系统接口;
POSIX(可移植操作系统接口)是一个公认的工业标准。规范中的操作系统是POSIX兼容的。 |
2.2)到哪里去查询系统调用, posix 查询;
X 通常都指 Unix, 这是惯例;
Posix 常用系统调用:
8.1 posix --The most common POSIX system calls.
【小结】什么是操作系统接口?被称为系统调用的函数;
- 具体来说,如 fork,open,read,write 等函数(如上图);
- 系统调用函数可以理解操作系统开放出来的操作操作系统的api;
【2】系统调用实现
【2.1】为啥不直接访问内核数据
不能直接访问内核内存,需要通过系统调用访问内核数据;
- 原因在于 内核有很多关键数据是不能被外泄的,如root用户名密码,而且访问可能带来被恶意修改的问题;内核被修改,可能导致操作系统不可用,带来严重后果;(不能随意调用内核数据,不能随意jmp的原因)
【2.2】内核态与用户态
0)引入硬件设计,把内存分为内核段与用户段;计算机对内存的使用都是一段一段的使用;
- 用户段的程序不能直接访问内核段的数据,只能通过系统调用接口来完成;
- 用户段,内核段都需要段寄存器来做,两个段寄存器 CS DS,代码段寄存器,数据段寄存器;
1)如何区分 内核态与用户态
- 0 表示内核态, 3 表示用户态;
2)可以看下 DPL >= CPL
- DPL- destination privilege level:用于描述目标内存段的特权级;存储在 GDT表中; 特权级数字越大,权限越低;(DPL存储在GDT中)
- CPL-current privilege level: 当前特权级; (CPL存储在cs段寄存器中)
3) DPL CPL 有什么作用
- 只有当当前特权级 CPL 小于等于 目标函数的DPL时,才允许访问;否则访问权限不足;(DPL CPL 数值越小,级别越高)
4) 用户态请求内核态
- 用户态的DPL是3,在执行用户态时,会请求cs段寄存器,会把DPL赋值给cs中的CPL;
- 而内核态的DPL是0;
- 当用户态访问内核态时, 因CPL=3,而内核态DPL=0,权限不足,所以访问段寄存器就会报错了;
【例】用户态访问内核态权限不足
序号 | 代码 | 内存区域 | 描述 |
1 | void main() { whoami(); } | 用户态 | 特权级CPL=3,CPL保存在cs段寄存器中; |
2 | void whoami() { printf(100,8); } | 内核态 | 特权级CPL=0; 所以代码1 无法访问代码2 ; CPL保存在cs段寄存器中; |
【补充】GDT
- 一个GDT表项就描述一段内存;GDT表示整个操作系统,所以gdt表项,无论数据段还是代码段,对应gdt表项的DPL 全等于0;
5)那用户态如何访问内核态的代码呢?
- 通过中断;计算机提供的唯一进入内核的方法,通过中断才能进入内核;
6)系统调用核心:
- 用户程序中包含一段包含 int指令的代码;
- 操作系统写中断处理,获取想调用程序的编号;
- 操作系统根据编号执行代码;
【2.3】 系统调用具体实现
操作系统通过 int 0x80 这条中断指令,操作系统才能进去;
Printf() 调用 printf库函数, printf库函数调用 write库函数,write库函数调用 write系统调用;write库函数被编译成宏,需要用宏 _syscall3 来展开成一段包含 int 0x80中断的 汇编代码,因为 int 中断时进入内核的唯一方式;
【小结】
- 所以系统调用细节从宏 _syscall3 开始说起;
【2.4】linux系统调用实现细节
1)syscall3 宏
通过实参我们知道;
- type赋值为int;
- name赋值为write;
- atype赋值为int;
- a赋值为fd;
把type,name,atype,a 替换为右边的值, 就会得到
int write(int a, int b, int c)
{
long __res;
__asm_volative // 这个是内嵌汇编指令;
。。。。。。
}
其中
- “=a”(__res) :把 %eax寄存器数据 赋值给 __res 变量,作为返回值;
- “”(__NR_##name) 把 __NR_write赋值给 %eax 寄存器;
- “b”(long(a)) 把fd赋值给 %ebx寄存器;
- “c((long)b)” 把 b 赋值给%ecx 寄存器;
- 其中, __NR_write 是系统调用号,用来标识是哪种系统调用, 如write 为 __NR_write , open为 __NR_open 等;
【补充】
- syscall3 表示有3个参数;syscall2 表示有2个参数;
【总结】系统调用步骤
- 把一个系统调用号 赋值给eax;
- 调用 int 0x80 ,进入内核;(进入内核的唯一方法依靠int指令)
【2.5】int 0x80 (中断指令)
1)int 中断指令, 要查询 IDT 表;通过IDT 找到中断要转到哪个地方去执行(转到哪个中断服务程序执行);
2) IDT 中断描述符表结构
处理函数入口点偏移 | P | DPL | 01110 | |
段选择符 | 处理函数入口点偏移 |
补充:
- 中断是计算机设计中的里程碑的创新;
通过 set_system_gate(0x80, &system_call) 直到 0x80中断跑去 system_call 执行,即初始化 中断描述符表 IDT表;
当中断发生时,查找 IDT,找到中断处理函数入口地址,并跳转到中断处理函数执行;
3)看代码
_set_gate(&idt[n], 15, 3, addr) // idt 是中断向量表基址;
3赋值给 dpl;又main函数入口的调用程序的cpl等于3,所以main函数可以访问内核态;
- 换句话说,int80的在IDT的初始化故意把dpl设置为3了;
&system_call 赋值给 addr;0x0008 赋值给 段选择符;
所以 cs:ip = 8 : &system_call ;跳转到 cs:ip 去执行 system_call 这个函数;
补充:
- cs=0x0008;又 cs的最后两位表示CPL;所以 CPL = 00;
CS段寄存器结构 | |||
0000 | 0000 | 0000 | 1000 |
main函数 发起系统调用,如 write;此时 CPL=3,是用户态;
write系统调用通过中断 int 0x80,从 IDT 中断描述符表 查找80中断的服务程序入口地址;
入口地址通过 cs:ip 来表示,其中cs=0x0008 ,由cs的最后两位表示CPL=00=0所以进入内核态调用 system_call 执行,特权级变成0了;
【总结】
- 在初始化IDT的时候,80号中断的DPL设置为3, 故意让 CPL=3 的用户代码能够进来,一旦进来后,又由于 cs设置为0x0008 其CPL=00=0,所以进入内核态的system_call 执行;
【2.6】system_call 功能
1) 代码1:
movl 0x10, %edx mov %dx, %ds mov %dx, %es
把ds es 都设置为0x10 ;
补充: 0x08是内核的代码段; 0x10是内核的数据段; |
2) 代码2:
Call_sys_call_table (, %eax, 4) ;
根据 eax% 跳转到 sys_call_table 去执行; 其中 eax是 __NR_write,系统调用号;
即跳转到 _sys_call_table 为基址的,以 4*%eax 为偏移量的地址去执行;
为啥是4? 每个函数的指针为4个字节,32位;
也可以 把 sys_call_table 理解为函数表;
【2.7】函数表 sys_call_table (存储函数指针的表)
以 __NR_write=4为例,则下标为4的元素就是 sys_write ;
【小结】写文件调用过程
- Step1)用户调用 printf; CPL=3;
- Step2)printf 展成 int 0x80 ;而在 初始化 IDT时,把 80号中断服务处理程序设置为
- sys_call;补充:80号中断的 IDT表项的DPL初始化为3 ;
- Step3)调用 system_call 中断处理程序时, cs:ip=0x0008:&system_call,其中cs的DPL=0,所以 CPL=0,进入内核态;
- (补充 cs=0x0008表示代码段,ds=0x10表示数据段)
- Step4)system_call 根据传入的 系统调用号 __NR_write=4 会查询 sys_call_table 函数表项 得到 sys_write;
- Step5)调用 sys_write 函数;
【问题】
main函数所在内存的DPL=3;whoami所在内存的DPL=0,所以main函数无法直接调用 whoami函数;
解决方法:硬件提供了唯一渠道,即中断,让用户态访问内存态的程序;
- 步骤1)设置 eax=72,72等于 whoami函数的系统调用号;int 0x80 发生中断;
- 步骤2)又 80号中断在IDT初始化时的中断服务程序是 system_call;
- 步骤3)system_call 根据 eax=72 查询 sys_call_table 系统调用函数表的72号元素值 sys_whoami;
- 步骤4)执行 sys_whoami() 函数;