系统调用详解

1、系统调用

  （1）系统调用就是为了让应用程序可以访问系统资源，每个操作系统都会提供一套接口供应用程序使用。这些接口通常通过中断来实现，例如在windows中是0x2E号中断作为系统调用入口，linux使用0x80号中断作为系统的调用的入口。

  （2）系统调用的弊端：各个操作系统的系统调用不兼容，使用不方便，系统调用比较原始。运行库解决这两个问题，它的使用统一不会随着操作系统或编译器的变化而变化。

  （3）系统调用的原理

     系统调用是运行在内核态的，而用户程序一般是运行在用户态的，操作系统一般通过中断从用户态切换到内核态。中断具有两个属性一个是中断号，一个是中断向量表，是一个数组，包含中断处理程序。一个中断号对应一个中断处理程序。中断分为硬件中断和软件中断，软件中断通常是一条指令，带有一个参数代表中断号。在linux中使用0x80来触发所有的系统调用。和中断一样系统调用都有一个系统调用号，系统调用号代表在系统调用表中的位置。

2、系统调用过程

（1）以sys开始的函数

_syscall0(type,name);       无参的系统调用     type 系统调用的返回值类型      name   系统调用的名称

_syscall2(type,name,type1,arg1);  带一个参数的系统调用 type1   参数的类型    arg1   参数的值

...   

（2）参数传递：系统调用用寄存器来传递参数，eax寄存器用于表示系统的调用的接口号，在系统调用时又做为返回值。

系统调用的参数通过寄存器来传递（EBX,ECX,EDX,ESI,EDI,EBP），在进入系统调用函数时，会有SAVEALL函数保存这些所有的寄存器的值。

（3）堆栈切换：从用户栈到内核栈

   找到当前进程的内核栈 --》保存当前的ESP和SS（将用户态的寄存器SS,ESP,EFLAGSS,CS压入内核栈中）--》设置ESP和SS为内核栈的值。

（4）调用中断处理程序：找到0x80对应的中断处理程序system_call并执行

（5）系统调用返回iret （内核态到用户态）

当内核从系统调用返回时，调用iret指令，则会从内核栈里弹出寄存器SS,ESP,EFLAGS,CS,EIP的值，返回值用EAX返回，恢复到用户态的状态

（6）返回值的处理

   函数返回:_syscall_return (type,res)

用于检查系统调用的返回值，并把它相应的转换为c语言的errno错误返回，系统调用返回值传递错误码，而c语言里大多数都以返回-1表示调用失败，而将错误信息储存在errno的局部变量中。

3、系统调用与一般函数调用的区别

一般的函数调用均是在用户态进行的，函数调用是通过栈来传递参数。而系统调用是通过寄存器来传递参数。

函数返回：一般函数调用的返回值如果是小字节返回则用eax带出，如果是8-15字节则用edx和eax带出。对于大字节，他会在调用方的栈帧中开辟一个空间，作为返回的临时对象，在调用函数时会将这块地址隐式的传入，调用函数的返回值拷贝到临时对象中，并将临时对象的地址用eax带出。