跟踪分析Linux内核5.0系统调用处理过程

学号：491
原创作品，转载请注明出处：https://github.com/mengning/linuxkernel/

实验内容

• 下载并编译Linux5.0内核
• 选择学号后两位系统调用进行跟踪

实验环境

• 实验楼：https://www.shiyanlou.com/courses/running
  

实验步骤

• 启动MenuOS

cd LinuxKernel/
qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img

• 跟踪系统调用

• 首先，找到91号系统调用及其功能：
  munmap函数
  在了解munmap函数之前，先来看看mmap函数，它用于申请一段内存空间，可以将这段内存作为进程间通信的共享内存，也可以将文件直接映射到其中。
  munmap则释放由mmap函数创建的内存空间。他们的定义如下：

#include <sys/mman.h>
void* mmap(void* start, size_t length, int prot, int flags, int fd, off_t offset);
int munmap(void* start, size_t length);

• 然后编写491.c文件

#include <stdio.h>
#include <sys/mman.h>
#include <stdlib.h>
#include <string.h>

int main()
{
   /*映射一片内存*/
   void* p = mmap(0, 4, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, 0, 0);
   if(p==MAP_FAILED){
      perror("error");
      exit(-1);
   }
   int* pi = p+500;
   int i;
   for(i=10; i<60; i++){
      pi[i] = i;  
   }
   strcpy(p+750, "ABCDEFGHIJKLMN");
   char* pc = p;
   for(i=0; i<800; i++){
      if(i%10==0)printf("\n");
      printf("%x ", pc[i]);
   }
   printf("p=%p\n", p);
   sleep(20);
   munmap(p, 4);
  // while(1);
}

• 编译运行
  
• 设置断点，list命令查看
  

---

• 总结

系统调用工作原理：

一般情况下，用户进程是不能访问内核的。它既不能访问内核所在的内存空间，也不能调用内核中的函数。系统调用是一个例外。其原理是
（1）进程先用适当的值填充寄存器；
（2）然后调用一个特殊的指令；
（3）这个指令会让用户程序跳转到一个事先定义好的内核中的一个位置；
（4）进程可以跳转到的固定的内核位置。这个过程检查系统调用号，这个号码告诉内核进程请求哪 种服务。然后，它查看系统调用表(sys_call_table)找到所调用的内核函数入口地址。接着，就调用函数，等返回后，做一些系统检查，最后返回到进程。