个人学习笔记---linux系统调用怎么陷入内核空间

系统调用是内核和应用程序间的接口，应用程序要访问硬件设备和其他操作系统资源，可以通过系统调用来完成。
在linux中，系统调用是用户空间访问内核的一种手段，除异常和中断外，他们是进入内核的合法入口。
应用程序员通过C库中的应用程序接口(API)而不是直接通过系统调用来编程。
C库中的函数可以不调用系统调用，也可以只是简单封装一个系统调用，可以通过调用多个系统调用来实现一个功能。
从程序员的角度来看，系统调用无关紧要，他们只需要跟API打交道就可以了；从内核的角度来看，内核只跟系统调用打交道，库函数及应用程序怎么使用系统调用不是内核所关心的。
linux内核中所有的系统调用函数都用sys_开头。
函数定义中的asmlinkage宏，用于通知编译器，使用局部堆栈来传递参数；
函数定义中的FASTCALL宏，用于通知编译器，使用寄存器来传递参数。
如果上面两个宏都没有，则使用默认传参规则，前4个参数通过R0~R3寄存器传递，其余更多的参数通过栈传递。

调用链：APP --> LIB --> kernel (syscall)  --> module --> hardware

一.  系统调用要从用户空间进入内核空间，通过一些处理器支持的特殊机制----软中断

1.  x86上，这一特殊机制就是汇编指令int $0x80

2.  arm上，就是汇编指令SWI

当程序执行到这一条指令后，cpu会进入一个特殊的异常模式(或软中断模式)，并将程序指针跳转到特点的位置(如arm为中断向量表的0x8处)。

内核中实现了很多的系统调用，这些系统调用的地址被按顺序放在一个系统调用表中，这个表是一个名为sys_call_table的数组，共有NR_syscalls个表项。
通过这个表，就可以调用到内核定义的所有sys_函数。
调用汇编指令int $0x80 或SWI 时，要同时传递一个系统调用号，这个系统调用号将作为索引，从sys_call_table中选择对应的系统调用。
int80将系统调用号保存在eax寄存器中，而SWI将其直接集成在指令中(如SWI 0x124)。
过程：swi 系统调用号 --> 系统调用表 --> 系统调用

内核中处理系统调用的函数定义在arch/x86/kernel/entry.s中的system_call，而arm系统在arch/arm/kernel/entry-common.s中的vector_swi。
x86系统的系统调用表定义在arch/x86/kernel/syscall_table.s(或直接定义在entry.s)中，而arm定义在arch/arm/kernel/calls.s中。
x86系统调用号定义在arch/x86/include/asm/unistd.h中，arm系统调用号定义在arch/arm/include/asm/unistd.h中。
 
系统调用必须仔细检查传入参数的有效性，尤其是用户提供的指针，必须确保：
　　　　*指针指向的内存区域属于用户空间，进程不能哄骗内核去读内核空间的数据。
　　　　*指针指向的内存区域属于进程的地址空间，不能哄骗内核去读其他进程的数据。
　　　　*进程不能绕过内存访问权限。
内核在执行系统调用的时候处于进程上下文，可以休眠，也可以被抢占，所以必须保证系统调用是可重入的。

二 .  swi指令

SWI指令用于产生软件中断，从而实现从用户模式变换到管理模式，CPSR保存到管理模式的SPSR，执行转移到SWI向量。在其他模式下也可使用SWI指令，处理器同样地切换到管理模式。指令格式如下：
SWI{cond} immed_24
其中：
immed_24  24位立即数，值为从0――16777215之间的整数。
使用SWI指令时，通常使用一下两种方法进行参数传递，SWI异常处理程序可以提供相关的服务，这两种方法均是用户软件协定。SWI异常中断处理程序要通过读取引起软件中断的SWI指令，以取得24为立即数。
1）、指令中24位的立即数指定了用户请求的服务类型，参数通过通用寄存器传递。如：
MOV R0,#34

SWI 12

2）、指令中的24位立即数被忽略，用户请求的服务类型有寄存器R0的只决定，参数通过其他的通用寄存器传递。如：
MOV R0, #12

MOV R1, #34

SWI 0

在SWI异常处理程序中，去除SWI立即数的步骤为：首先确定一起软中断的SWI指令时ARM指令还是Thumb指令，这可通过对SPSR访问得到；然后取得该SWI指令的地址，这可通过访问LR寄存器得到；接着读出指令，分解出立即数（低24位）。

下面的代码大家可以在entry-common.S中找到。
在2.6.21中，认真研究大家会发现，你回避不了这样一个概念，EABI是什么东西？

内核里面谈EABI,OABI,其实相对于系统调用的方式，当然我们所说的系统限于arm系统。 
EABI (Extended ABI),说的是这样的一种新的系统调用方式

mov r7, #num 
swi 0x0

原来的系统调用方式是这样， 
swi (#num | 0x900000) (0x900000是个magic值)

也就是说原来的调用方式(Old ABI)是通过跟随在swi指令中的调用号来进行的，现在的是根据r7中的值。

三 .  例子

例子，用 int 80h 调用 第4号 系统调用 （即 write), 将 "hello world" 打印到标准输出
(我用的是 at&t 风格的汇编，这是 gcc 默认使用的格式）
.data
hello:
        .string "Hello world\n"
.globl main
main:
        movl $4, %eax
        movl $1, %ebx
        movl $hello, %ecx
        movl $12, %edx
        int $0x80
        ret 
把上面的内容存入 xxx.s ，然后用 gcc xxx.s -o xxx 即可编译出可执行文件。