系统调用和库函数

系统调用

在计算机中，系统调用（英语：system call），又称为系统呼叫，指运行在使用者空间的程序向操作系统内核请求需要更高权限运行的服务。 系统调用提供了用户程序与操作系统之间的接口。大多数系统交互式操作需求在内核态执行。如设备IO操作或者进程间通信。

库函数

库函数是在系统调用上的一层包装，运行在用户态（user mode），打个比方，库函数相当于包工头，系统调用是工人，我们可以自己找工人分任务，但一般是把任务摊给包工头，包工头再去给工人分任务。

最后介绍两个工具，strace和ltrace，strace查看我们的可执行文件调用了哪些系统调用，ltrace查看可执行文件调用了哪些库函数，喜欢逆向工程的朋友一定很喜欢。用法很简单，直接在命令后面跟可执行文件路径就好了