linux用户态、内核态的切换，SWI指令的理解

最新推荐文章于 2024-03-26 08:00:00 发布
最新推荐文章于 2024-03-26 08:00:00 发布
阅读量688 收藏
点赞数
分类专栏： linux





内核态的代码可以直接操作寄存器，把自己切向用户态，但是用户态想切换进入内核态，就需要费一番周折了

参考本博客的另一篇文章《STM32/ARM术语：处理者模式/线程模式、特权级/用户级》

总体思路是这样的：

异常服务函数和中断服务函数都是运行在内核态的，在普通模式下，用户如果想干一些特权功能，通过修改寄存器直接进入内核态是不可能的，只能通过异常服务函数来做（一般是通过软中断异常），只要程序员们提前约定好协议，把想做的事情放到异常服务函数中就行了。

对于用户态的各种各样的特权操作代码（也即，各种系统调用system_call的代码），都放到异常服务函数中，在服务函数中做一个约定好的类似switch case的分支操作，用户就能选择执行这些system_call了，可能有些system_call还需要参数，如何选择system_call，又如何给system_call传参呢？有两种方法：

方法1：通过SWI xxx指令的操作数xxx来选择system_call，通过Rn或栈来传递实参。常见的SWI指令，高8位是操作码SWI，低24位是操作数xxx；

方法2：约定某个Rn例如R0来选择system_call，通过其他Rn或栈来传递实参，这样SWI后面的操作数就不起作用了；

下面是方法1的例子：


    
    
  1. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        ;--------------这段代码一般位于启动文件中，是厂家做好的-------------------  
       
       
    
      
      
  2. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        ; 异常和中断向量表开始  
       
       
    
      
      
  3. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        ; 
        
        0x00: 复位Reset异常  
       
       
    
      
      
  4. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
                 b       Reset  
       
       
    
      
      
  5. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        ; 
        
        0x04: NMI_Handler异常  
       
       
    
      
      
  6. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
                 b       NMI_Handler  
       
       
    
      
      
  7. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
      
       
       
    
      
      
  8. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        ; 
        
        0x08: 软件中断异常，跳往软件中断处理函数HandleSWI  
       
       
    
      
      
  9. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            b         HandleSWI ;跳转到SWI异常服务函数中去  
       
       
    
      
      
  10. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
      
       
       
    
      
      
  11. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        … …  
       
       
    
      
      
  12. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        ;设置堆、栈的起始地址、大小等，弱定义(WEAK)各种中断/异常服务函数等···略···我们常见的STM32的启动文件例如startup_stm32f10x_hd.s中可以阅读详细代码  
       
       
    
      
      
  13. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        ;-------------------------------------------------------------------------------------------------    
       
       
    
      
      
  14. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
      
       
       
    
      
      
  15. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
      
       
       
    
      
      
  16. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        ;异常服务函数是弱定义的，因此我们可以重自定义自己的异常服务函数
       
       
    
      
      
  17. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        HandleSWI
       
       
    
      
      
  18. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            STMFD     SP!, {R0-R12,  LR}            ; 保存现场
       
       
    
      
      
  19. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            LDR R4, [LR, 
        
        #-4] ; LR - 4 为指令" swi xxx" 的地址，xxx为低24位，我们根据xxx的值来选择不同的系统调用
       
       
    
      
      
  20. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            BIC   R4, R4, 
        
        #0xFF000000 ; 取得ARM指令swi xxx中xxx的值，放到R4中
       
       
    
      
      
  21. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
        
       
       
    
      
      
  22. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            ;下面这段
        
        switch代码应该用汇编来写，不过用C语言能更清楚的显示出原理。
       
       
    
      
      
  23. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            ;c语言转为汇编，可参考搜索以下关键字自行学习：汇编调用C语言函数。难点可能在于汇编代码要符合编译器的规范，
       
       
    
      
      
  24. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            ;例如：第几个实参应放入第几个通用寄存器、从第几个实参开始，要入栈、返回值的传递方法等
       
       
    
      
      
  25. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            ;当然，如果你自定义的系统调用不是用C而是直接用汇编子程序来写，那么不必考虑C语言的编译规范了，直接用B、Bx、call等指令跳转就是了
       
       
    
      
      
  26. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
        
        
        switch(R4)
       
       
    
      
      
  27. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            {
       
       
    
      
      
  28. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
            
        
        case 
        
        0: system_call_read(R0);
        
        break;
       
       
    
      
      
  29. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
            
        
        case 
        
        1: system_call_write(R0,R1);
        
        break;
       
       
    
      
      
  30. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
            
        
        case 
        
        2: system_call_peek();
        
        break;
       
       
    
      
      
  31. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
            
        
        case 
        
        3: system_call_3(R0);
        
        break;
       
       
    
      
      
  32. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
            
        
        case 
        
        4: system_call_4(R1);
        
        break;
       
       
    
      
      
  33. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
            
        
        case 
        
        5: system_call_5();
        
        break;
       
       
    
      
      
  34. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
            
        
        default:
       
       
    
      
      
  35. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            }    
       
       
    
      
      
  36. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
        
       
       
    
      
      
  37. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
            LDMIA     SP!, {R0-R12, PC}^             ;恢复现场 中断返回, ^表示将spsr的值复制到cpsr
       
       
    
      
      
  38. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
     
       
       
    
      
      
  39. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        ;-------------------------------------------------------------------------------
       
       
    
      
      
  40. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
     
       
       
    
      
      
  41. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        void system_call_read(
        
        int fn)
       
       
    
      
      
  42. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        {
       
       
    
      
      
  43. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
       
        
        //按照编译器的编译规范，R0的内容就是第一个形参的内容，读fn就可以读到R0的内容
       
       
    
      
      
  44. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
       
        
        //如果在发生系统调用前，汇编代码传的第一个实参参不是用的R0，那么该函数就不能用纯C语言来写了，只能用汇编或者在本函数内嵌入汇编，来取得实参 
       
       
    
      
      
  45. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        }
       
       
    
      
      
  46. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
     
       
       
    
      
      
  47. 
      
      
    
       
       
    
      
      
    
      
      
    
       
       
    
        
        //···其余系统调用的代码··略··




笑看江湖路6
关注
专栏目录
[笨叔点滴1] 为什么do_page_fault函数里代码需要判断用户态还是内核态？
rlk8888的博客
09-05 291
“各位小伙伴，我是小笨叔，从今天开始，笨叔尽量每天给大家分享一点点小东西，可能是笨笨的小点滴，就像小雨点一样，它会慢慢汇合到大江大海！” 前两天有一个两个小伙伴讨论这么一个问题。 A : 在do_page_fault函数中有这样一段代码，这都是在内核中的代码了为什么还要判断是在内核态还是在用户态？ 处理异常时肯定是在内核态吧？ if (!user_mode(regs)) goto no_context; B：内核常驻内存，不会缺页，相反，用户态内存有可能会产生缺页，进入内核的...
Linux内核系统由哪些部分组成的
m0_74282605的博客
11-17 1700
如图3.6所示，Linux内核的内存管理总体比较庞大，包含底层的Buddy（伙伴）算法，它用于管理每个页的占用情况，内核空间的slab分配器以及用户空间的C库的二次管理。如图3.5所示，一般而言，32位处理器的Linux的每个进程享有4GB的内存空间，0~3GB属于用户空间，3~4GB属于内核空间，内核空间对常规内存、I/O设备内存以及高端内存有不同的处理方式。在arch目录下，存放的是各个平台以及各个平台的芯片对Linux内核进程调度、内存管理、中断等的支持，以及每个具体的SoC和电路板的板级支持代码。
linux中swi指令,Linux系统调用、新增系统调用方法
weixin_42110038的博客
05-12 763
说明：系统调用是内核和应用程序间的接口，应用程序要访问硬件设备和其他操作系统资源，可以通过系统调用来完成。在linux中，系统调用是用户空间访问内核的一种手段，除异常和中断外，他们是进入内核的合法入口。系统调用的数量很少，在i386上只有大概300个左右。应用程序员通过C库中的应用程序接口(API)而不是直接通过系统调用来编程。C库中的函数可以不调用系统调用，也可以只是简单封装一个系统调用，还可以...
linux swi 内核sp,应用调试(四)系统调用SWI
weixin_34345947的博客
04-30 472
title: 应用调试(四)系统调用SWIdate: 2019/01/19 18:05:39toc: true应用调试(四)系统调用SWI系统调用我们App中的open，read等实际上会触发swi异常，触发系统调用sys_open,sys_read等，内核根据swi的值来执行具体的操作SWI代码片段分析搜索下vector_swi，找到入口函数arch\arm\kernel\entry-commo...
如何实现用户态和内核态的切换
最新发布
小桥流水 的专栏
03-26 884
聊聊用户态和内核态的切换
用户态与内核态之间的切换
sydyh43的博客
01-29 1399
1、用户态与内核态之间通过系统调用接口完成交流，系统调用接口的所有种类： syscalls.h - include/linux/syscalls.h - Linux source code (v5.16.3) - Bootlin 当执行程序的时候可以通过strace命令查看程序具体使用了哪些系统调用接口。 strace工具_sydyh43的博客-CSDN博客_strace工具 2、用户态与内核态之间的切换 2.1、用户态进入到内核态 2.2、内核态返回到用户态 ...
ARM 软中断指令SWI
小米拍客光
06-19 749
前面我们学习ARM工作模式中，处理器模式切换可以通过软件控制进行切换，即修改CPSR模式位，但这是在特权模式下，当我们处于用户模式下，是没有权限实现模式转换的。若想实现模式切换，只能由另一种方法来实现，即通过外部中断或是异常处理过程进行切换。于是ARM指令集中提供了两条产生异常的指令，通过这两条指令可以用软件的方法实现异常，其中一个就是中断指令SWI 。   一、软件中断    
深度剖析Linux内核（ARM体系结构）
m0_74282605的博客
11-07 1555
（１）指令集——RISC减少了指令集的种类，通常一个周期一条指令，采用固定长度的指令格式，编译器或程序员通过几条指令完成一个复杂的操作。LDR RD，[Rn]，#0x04 //Rn的值用作传输数据的基地址，在数据传送后，将偏移量0x04与Rn相加写回到Rd中。对于ARM指令集而言，PC总是指向当前指令的下两条指令的地址，即PC的值为当前指令的。R14称为链接寄存器（LR），当执行子程序时，R14可得到R15（PC）的备份，执行完子程序后，又将R14的值。作为32位的微处理器，ARM体系结构所支持的。
Windows的用户/内核模式切换
maomao171314的专栏
12-23 1831
1. Windows的用户模式-内核模式切换 Windows用户模式和内核模式的交互流程，如图： 以CreateFile 为例，应用程序调用kernel32.dll 的CreateFile来创建文件，CreateFile调用ntdll.dll的存根函数NtCreateFile,然后直接将创建文件的请求转交给内核的NtCreateFile。为了转到内核，ntdll.dll 的KiIntSystemCall或KiFastSystemCall 执行”int 2e”或sysenter指令，切换到内核模式下.
Arm Linux系统调用流程详细解析-SWI
漫不经心
09-29 5699
转自：http://www.diybl.com/course/6_system/linux/Linuxjs/20090515/167024.html   Unix系统通过向内核发出系统调用（system call）实现了用户态进程和硬件设备之间的大部分接口。系统调用是操作系统提供的服务，用户程序通过各种系统调用，来引用内核提供的各种服务，系统调用的执行让用户程序陷入内核，
【Linux驱动】Linux的中断系统 | 中断的重要数据结构
weixin_63726869的博客
01-12 2300
讲解了Linux的中断体系，中断可以分为上下两部分，下半部分有三种处理方式，包括软件中断，内核线程，线程化等方式。还详细介绍了Linux中管理中断的irq_desc数组这个数据结构，以及产生中断后，CPU是如何通过这个数据结构调用中断处理函数的。
stm32 应用程序跳转到系统boot
假不假，生来只为写代码
10-22 2459
STM32F2STM32F4 的System memory 地址从0x1FFF0000开始的， 我看了最新的HAL库，里面也没有System memory 的地址定义，看来ST官方是不想让我们用系统BOOT中的功能了， 但是鉴于ST系统bootloader的稳定性与可靠性，还有ISP上位机的丰富性、通用性，用起来还是很不错了， 怎么从应用跳转到bootloader呢，可以使用下面的函数，Jump_To_APP（0x1FFF0000），就直接进入到系统bootloader中了， void Jump..
STM32 操作系统内核调度原理与实现（3）：两个任务之间的切换
白杨木屋
05-31 2060
在实现多个任务之间的切换之前，可以先通过实现两个固定任务切换，作为一个过度，本文将介绍在STM32中，如何通过操作内核，来实现两个固定任务之间的切换。 一、嵌入汇编 1. 嵌入汇编的方法 正如前文所提及，实现任务切换中操作内核寄存器需要使用汇编程序，所以我们需要掌握如何在自己使用的IDE中嵌入汇编语句，本文使用的编译器为MDK5默认编译器v5版本： 嵌入汇编的方式十分简单，只需要使用_asm来声明一个函数即可，如： //程序清单3.1 __asm void BUD_ContextSwitch(stack_
操作系统的内核态和用户态
热门推荐
在此立一个IT职业上的flag：https://github.com/Zeb-D/my-review
11-23 1万+
本文章来源于：https://github.com/Zeb-D/my-review ，请star 强力支持，你的支持，就是我的动力。 [TOC] 在CPU的所有指令中，有一些指令是非常危险的，如果错用，将导致整个系统崩溃。比如：清内存、设置时钟等。如果所有的程序都能使用这些指令，那么你的系统一天死机n回就不足为奇了。 所以，CPU将指令分为特权指令和非特权指令，对于那些危险的指令，只允许操作系统及...
linux arm内核栈切换,ARM Linux上的系统调用代码分析
weixin_33038783的博客
04-30 527
ARM Linux上的系统调用代码分析作者：linuxer 发布于：2017-2-20 18:54分类：进程管理一、前言当用户空间的程序调用swi指令发起内核服务请求的时候，实际上程序其实是完成了一次“穿越”，该进程从用户态穿越到了内核态。这个过程有点象周末你在家里看片，突然有些内急，随手按下了pause按键，电影里面的世界嘎然而止了。程序世界亦然，一个swi后，用户空间的代码执行暂停了、stac...
嵌入式Linux之swi异常处理
weixin_43413538的博客
09-05 807
App一般运行于usr Mode，此模式受限比如不可访问硬件。故App想访问硬件，必须发生异常切换模式。 故意加入一条命令触发异常:swi 0x123，如若运行到此指令，cpu将强制跳至0x8地址执行程序。 复位之后，cpu处于svc模式，先需要切换到usr模式 mrs r0,cpsr //读出cpsr bic r0,r0,#0xf //修改M4-M0为0b1...
系统调用与软件中断SWI的实现
wxie的Linux人生
05-18 1364
1  系统调用 操作系统的主要功能是为应用程序的运行创建良好的环境，保障每个程序都可以最大化利用硬件资源，防止非法程序破坏其它应用程序执行环境，为了达到这个目的，操作系统会将硬件的操作权限交给内核来管理，用户程序不能随意使用硬件，使用硬件（对硬件寄存器进行读写）时要先向操作系统发出请求，操作系统内核帮助用户程序实现其操作，也就是说用户程序不会直接操作硬件，而是提供给用户程序一些具备预定功能的内核
Linux内核源码解析：用户态与内核态的切换
"这篇资料主要介绍了用户态和内核态的概念，以及Linux内核源代码的相关内容，适合对Linux内核原理感兴趣的读者学习。" 在计算机操作系统中，用户态和内核态是两种不同的运行模式，它们对于保障系统安全和高效运行至...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值