库函数和系统调用

---

author: i.sshe
email: i.sshe@foxmail.com
github: https://github.com/isshe

---

1. 函数库调用是语言或应用程序的一部分，而系统调用是操作系统的一部分。
2. 函数调用运行在用户态，系统调用运行在内核态。
3. 当库函数中没有调用系统调用（一个或多个）的时候，库函数的速度比系统调用快，
   　如果调用了则是系统调用快。
4. 库函数和系统调用(来自《C专家编程》)
   
5. 系统调用和函数库的关系：
   1).系统调用通过软中断int 0x80从用户态进入内核态。
   2).函数库中的某些函数调用了系统调用。
   3).函数库中的函数可以没有调用系统调用，也可以调用多个系统调用。
   4).编程人员可以通过函数库调用系统调用。
   5).高级编程也可以直接采用int 0x80进入系统调用，而不必通过函数库作为中介。
   6).如果是在核心编程，也可以通过int 0x80进入系统调用，此时不能使用函数库。因为函数库中的函数是内核访问不到的。
6. 系统调用的执行需要一个用户空间到内核空间的状态转换，不同的平台具有不同的指令可以完成这种转换，这种指令也被称作操作系统陷入（operating system trap）指令。
7. 系统调用实在操作系统内核发现一个“trap(自陷)”或中断后进行的。
8. 系统调用的大致过程如下：
   1). 执行用户程序(如:fork)
   2). 根据glibc中的函数实现，取得系统调用号并执行int $0x80产生中断。
   3). 进行地址空间的转换和堆栈的切换，执行SAVE_ALL。（进入内核态）
   4). 进行中断处理，根据系统调用表调用内核函数。
   5). 执行内核函数。
   6). 执行RESTORE_ALL并返回用户态。