以time/gettimeofday系统调用为例分析ARM64 Linux 5.4.34

1、环境配置

首先安装amd64环境，根据这篇教程安装的。
出现了一些问题，在启动内核时无法挂载根目录，出现以下错误

end Kernel panic - not syncing: VFS: Unable to mount root fs on unknown-block(0,0)

原因是在配置.config时，选项被覆盖了，将选项添加到文件尾部。
配置成功后，启动内核

2、系统调用

根据PPT的的内容找到gettimeofday系统调用

在ARM64系统环境下是通过X8寄存器传递系统调用号，在基于华为鲲鹏处理器的openEuler操作系统云主机环境下分析静态编译反汇编代码可以发现C库函数time内部封装的是gettimeofday系统调用，系统调用号为0xa9（169），通过查阅Linux内核源代码中的include\uapi\asm-generic\unistd.h可以找到169号gettimeofday系统调用对应的内核处理函数为sys_gettimeofday。

（1）通过内嵌AMD64汇编代码触发系统调用。
以下时test.c文件的内容

#include <stdio.h>
#include <time.h>
#include <sys/time.h>

int main()
{
      time_t tt;
      struct timeval tv;
      struct tm *t;
#if 0
      gettimeofday(&tv,NULL);
#else
      asm volatile(
          "add   x0, x29, 16\n\t"  //X0寄存器用于传递参数&tv
          "mov   x1, #0x0\n\t"     //X1寄存器用于传递参数NULL
          "mov   x8, #0xa9\n\t"   //使用X8传递系统调用号169
          "svc   #0x0\n\t"            //触发系统调用
      );
#endif
      tt = tv.tv_sec;
      t = localtime(&tt);
      printf("time: %d/%d/%d %d:%d:%d\n",
             t->tm_year + 1900,
             t->tm_mon,
             t->tm_mday,
             t->tm_hour,
             t->tm_min,
             t->tm_sec);
      return 0;
}

（2）编译test.c文件

aarch64-linux-gnu-gcc -o test test.c -static

（3）将编译后的文件放到根文件系统，重新编译linux内核

make ARCH=arm64 Image -j8  CROSS_COMPILE=aarch64-linux-gnu-

（4）找到系统调用

3、调试

3.1 分析调用过程

（1）

（2）

保存现场的主要工作如上代码所示，是保存x0-x30及sp、pc和pstate，这和struct pt_regs数据结构的起始部分正好一一对应。pt_regs是发生异常时保存的处理器现场，用于异常处理完后来恢复现场

完成地有些仓促，还有待继续深入学习。