以time/gettimeofday系统调用为例分析ARM64 Linux 5.4.34

1.安装编译工具

1.sudo apt-get install gcc-aarch64-linux-gnu
2.sudo apt-get install libncurses5-dev  build-essential git bison flex libssl-dev
3.sudo apt install gdb-multiarch

2.根文件系统

1.wget  https://busybox.net/downloads/busybox-1.33.1.tar.bz2
2.tar -xjf busybox-1.33.1.tar.bz2
3.cd busybox-1.33.1

3.  静态库编译选项

make menuconfig

Settings --->

[*] Build static binary (no shared libs)

4.编译工具

1.export ARCH=arm64
2.export CROSS_COMPILE=aarch64-linux-gnu-

5.编译

1.make
2.make install

6.文件系统制作

busybox-1.00.1/_install目录添加etc、dev和lib目录

mkdir etc dev lib
 在etc下分别创建文

dev:

sudo mknod console c 5 1

lib:

cp /usr/aarch64-linux-gnu/lib/*.so* -a .

7.qeum配置

1.cd qemu-4.2.1 ./configure --target-list=x86_64-softmmu,x86_64-linux-user,arm-softmmu,arm-linux-user,aarch64-softmmu,aarch64-linux-user --enable-kvm
2.make 
3.sudo make install

---

实现：/usr/local/bin/qemu-system-aarch64 -m 512M -smp 4 -cpu cortex-a57 -machine virt -kernel arch/arm64/boot/Image -append "rdinit=/linuxrc nokaslr console=ttyAMA0 loglevel=8" -nographic -s

运行py脚本：python3 ./scripts/gen_compile_commands.py

进行调试

 

用户态程序执行svc指令，CPU会把当前程序指针寄存器PC放入ELR_EL1寄存器里，把PSTATE放入SPSR_EL1寄存器里，把异常产生的原因（这里是调用了svc指令触发系统调用）放在ESR_EL1寄存器里。这时CPU是知道异常类型和异常向量表的起始地址的，所以可以自动把VBAR_EL1寄存器的值（vectors），和第3组Synchronous的偏移量0x400相加，即vectors + 0x400，得出该异常向量空间的入口地址，然后跳转到那里执行异常向量空间里面的指令。

每个异常向量空间仅有128个字节，最多可以存储32条指令（每条指令4字节），而且异常向量空间最后一条指令是b指令，对于系统调用来说会跳转到el0_sync，这样就从异常向量空间跳转同步异常处理程序的入口。

从invoke_syscall函数中我们可以看到当系统调用号（scno）小于系统调用总个数（sc_nr）时，会找到系统调用号作为下标的syscall_table数组中的函数指针（syscall_fn）。注意这里syscall_table数组就是sys_call_table数组，只是实参和形参传递过程中改了个名字哦。然后通过__invoke_syscall函数执行该系统调用内核处理函数，即将__invoke_syscall函数的两个参数regs和syscall_fn变为调用syscall_fn(regs)，regs中存储着系统调用参数（regs->regs[0-5]）和系统调用号（regs->regs[8]），从而执行该系统调用内核处理函数。最后将系统系统调用内核处理函数的返回值保存到内核堆栈里保存x0的位置，以便将返回值在恢复现场系统调用返回时可以传递到用户态x0寄存器。

从系统调用返回前会处理一些工作（work_pending），比如处理信号、判断是否需要进程调度等，ret_to_user的最后是kernel_exit 0负责恢复现场，与保存现场kernel_entry 0相对应，kernel_exit 0的最后会执行eret指令系统调用返回。eret指令所做的工作与svc指令相对应，eret指令会将ELR_EL1寄存器里值恢复到程序指针寄存器PC中，把SPSR_EL1寄存器里的值恢复到PSTATE处理器状态中，同时会从内核态转换到用户态，在用户态堆栈栈顶指针sp代表的是sp_el0寄存器。