（三）Linux系统调用

1.系统调用和API、系统命令、内核函数的区别及关系
补充：
系统调用：是一个通过软中断机制向内核提交请求，获取内核服务的接口。
用户编程接口API：是一个函数定义，说明了如何获得一个给定的服务。它有可能和系统调用形式上一致，直接呈现给用户的接口。
系统命令： 管理员使用，程序
内核函数：位于内核态，系统调用服务例程
从用户角度向内核看，依次是系统命令、编程接口、系统调用和内核函数
（1）系统调用：由操作系统实现提供的所有系统调用所构成的集合
API遵循POSIX的标准，是一组函数定义，说明如何获得一个给定的服务，系统调用则是通过软中断向内核发出的请求。系统调用在内核实现完成，用户态函数在函数库中实现。
（2）API和系统调用的调用形式一致，关注的都是函数名、参数类型及返回代码的含义。
（3）每个系统命令都是一个可执行程序，系统命令的实现调用了系统调用，通过strace ls或strace hostname 命令可以查看系统命令所调用的系统调用。
（4）内核函数在形式上与普通函数一样，但是在内核实现的，需要满足内核编程要求；系统调用是由内核函数实现的，进入内核后，不同的系统调用找对应的内核函数(服务例程)。
2.系统调用号：
① 用来唯一的标识每个系统调用；
②作为系统调用表的下标，当用户空间的进程执行一个系统调用时，该系统调用号就被用来指明到底要执行哪个进程。
3．系统调用处理程序执行下列操作：
– 在内核栈保存大多数寄存器的内容
– 调用所谓系统调用服务例程的相应的C函数来处理系统调用
– 通过ret_from_sys_call( )函数从系统调用返回
4．system_call( )函数
（1）把系统调用号和该异常处理程序用到的CPU寄存器保存到相应的栈
（2）把当前进程PCB的地址存放在ebx中
（3）对用户态进程传递来的系统调用号进行有效性检查。若调用号大于或等于NR_syscalls，系统调用处理程序终止
（4）若系统调用号无效，函数就把-ENOSYS值存放在栈中eax寄存器所在的单元，再跳到ret_from_sys_call( )
（5） 根据eax中所包含的系统调用号调用对应的特定服务例程
5.系统调用的中断向量号是多少
dos功能调度用 int 21h；显示功能调用 int 10h；系统时间知间隔道 int 1ch；键盘中内断容 int 16h；打印机中断 int 17h；磁盘中断 int13h；冷启动中断 int 19h；Ctrl_C处理中断 int23h；
6.调用一个系统调用的执行过程，配图说明