作者:沈鑫 原创作品转载请注明出处
《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000这次我进行分析的API是getpid()。分别通过C代码和嵌入式汇编程序来对同一个API的调用过程进行分析。首先我们先来编写一下C代码的调用。C代码非常的简单,唯一值得注意的地方就是不要忘了添加头文件
#include <stdio.h>
#include <unistd.h>
int main()
{
int myID;
myID = getpid();
printf("my process id is %d: \n", myID);
return 0;
}
实验截图如下:
接下来我们来分析一下嵌入式汇编下如何调用getpid()。
#include <stdio.h>
#include <unistd.h>
int main()
{
int myID;
asm volatile(
"mov $0,%%ebx\n\t" //这里是进行参数的传递,参数传递是从ebx开始的
"mov $0x14,%%eax\n\t" //这里传递的是系统调用号,getpid()的系统调用号是20,十六进制就是0x14
"int $0x80\n\t" //调用128号中断
"mov %%eax,%0\n\t" //将getpid()的返回值存到myID中
:"=m"(myID) //"=m"的作用是设置变量的权限为只写
);
printf("This process id is %d: \n",myID);
return 0;
}
实验截图如下:
总结:
系统在调用一个API时,需要先对参数进行压栈,压栈的顺序是从C代码中的参数顺序的右边到左边,依次压栈。压栈使用的寄存器依次是ebx,ecx,edx,esi,edi,ebp这六个寄存器。那么eax是做什么的呢?在对参数进行压栈之后,紧接着就需要确定系统调用号,让系统知道用户想要使用的到底是哪个系统调用。这个功能就需要eax来完成了,eax就是负责传递系统调用号的。
有了参数了和系统调用号,这个时候就需要触发中断了,让系统腾出时间来完成我们指派的任务。所以接下来就是调用128号中断了。
当然,eax还有其他的用途。在系统调用完成后,所产生的返回值有需要eax来进行保存了。但是eax中的值无法直接传递给用户,所以需要将eax中的值传递给我们的自定义变量,并通过这个变量将返回值打印出来。