4、使用库函数API和C代码中嵌入汇编代码两种方式使用同一个系统调用

最新推荐文章于 2021-05-19 12:55:33 发布

shenxianhaha

最新推荐文章于 2021-05-19 12:55:33 发布

阅读量371

点赞数

分类专栏： MOOC课程《linux内核分析》学习笔记

本文链接：https://blog.csdn.net/u011301547/article/details/63471046

版权

MOOC课程《linux内核分析》学习笔记专栏收录该内容

8 篇文章 0 订阅

订阅专栏

姓名：周毅原创作品转载请注明出处《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000

一、基础知识

1、操作系统的主要功能是为管理硬件资源和为应用程序开发人员提供良好的环境来使应用程序具有更好的兼容性，为了达到这个目的，内核提供一系列具备预定功能的多内核函数，通过一组称为系统调用（system call)的接口呈现给用户。系统调用把应用程序的请求传给内核，调用相应的的内核函数完成所需的处理，将处理结果返回给应用程序。

2、现代的操作系统通常都具有多任务处理的功能，通常靠进程来实现。由于操作系统快速的在每个进程间切换执行，所以一切看起来就会像是同时的。同时这也带来了很多安全问题，例如，一个进程可以轻易的修改进程的内存空间中的数据来使另一个进程异常或达到一些目的，因此操作系统必须保证每一个进程都能安全的执行。这一问题的解决方法是在处理器中加入基址寄存器和界限寄存器。这两个寄存器中的内容用硬件限制了对储存器的存取指令所访问的储存器的地址。这样就可以在系统切换进程时写入这两个寄存器的内容到该进程被分配的地址范围，从而避免恶意软件。

3、为了防止用户程序修改基址寄存器和界限寄存器中的内容来达到访问其他内存空间的目的，这两个寄存器必须通过一些特殊的指令来访问。通常，处理器设有两种模式：“用户模式”与“内核模式”，通过一个标签位来鉴别当前正处于什么模式。一些诸如修改基址寄存器内容的指令只有在内核模式中可以执行，而处于用户模式的时候硬件会直接跳过这个指令并继续执行下一个。

4、同样，为了安全问题，一些I/O操作的指令都被限制在只有内核模式可以执行，因此操作系统有必要提供接口来为应用程序提供诸如读取磁盘某位置的数据的接口，这些接口就被称为系统调用。

5、当操作系统接收到系统调用请求后，会让处理器进入内核模式，从而执行诸如I/O操作，修改基址寄存器内容等指令，而当处理完系统调用内容后，操作系统会让处理器返回用户模式，来执行用户代码。

------摘自百科

二、fork系统调用

算机程序设计中的分叉函数。返回值：若成功调用一次则返回两个值，子进程返回0，父进程返回子进程标记；否则，出错返回-1；fork函数将运行着的程序分成2个（几乎）完全一样的进程，每个进程都启动一个从代码的同一位置开始执行的线程。这两个进程中的线程继续执行，就像是两个用户同时启动了该应用程序的两个副本。

1、使用库函数API

#include <stdio.h>
#include<unistd.h>

int main(int argc, char *argv[])
{
    pid_t pid;
    pid=fork();
    if(pid==0)//子进程返回0
        printf("this is child process\n");
    else
        printf("this is father process\n");
    return 0;
}

实验结果

2、C代码中嵌入汇编代

#include <stdio.h>
#include<unistd.h>

int main(int argc, char *argv[])
{
    pid_t pid;
    asm volatile(
                "mov $0x2,%%eax\n\t" //系统调用号2，放入eax
                "int $0x80\n\t"      //系统调用，返回值在eax中
                "mov %%eax,%0\n\t"   //将eax的值放入变量pid
                :"=m"(pid)           //pid为%0
                );

    if(pid==0)
        printf("this is child process\n");
    else
        printf("this is father process\n");
    return 0;
}

实验结果

三、总结

1、由操作系统实现提供的所有系统调用所构成的集合即程序接口或应用编程接口(Application Programming Interface，API)。是应用程序同系统之间的接口。

2、当用户态进程调用一个系统调用时，CPU切换到内核态并开始执行一个内核函数。在Linux中是通过执行int $0x80来执行系统调用的，这条汇编指令产生向量为128的编程异常。

3、system_call是linux中所有系统调用的入口点，每个系统调用至少有一个参数，即由eax传递的系统调用号；一个应用程序调用fork()封装例程，那么在执行int $0x80之前就把eax寄存器的值置为2(即__NR_fork)。这个寄存器的设置是libc库中的封装例程进行的，因此用户一般不关心系统调用号，进入sys_call之后，立即将eax的值压入内核堆栈；

4、寄存器传递参数具有如下限制：

1）每个参数的长度不能超过寄存器的长度，即32位

2）在系统调用号（eax）之外，参数的个数不能超过6个（ebx，ecx，edx，esi，edi，ebp）；