汇编语言调用Linux系统调用

首先查找系统调用文件

#find / -name unistd.h

/root/linux/include/unistd.h
/usr/include/linux/unistd.h
/usr/include/sys/unistd.h
/usr/include/bits/unistd.h
/usr/include/unistd.h

查看系统调用值

/root/linux/include/unistd.h

#define __NR_setup  0   /* used only by init, to get system going */  
#define __NR_exit   1  
#define __NR_fork   2  
#define __NR_read   3  
#define __NR_write  4  
#define __NR_open   5  
#define __NR_close  6

 

其他更多自行参考

Linux的exit

在linux中，这两个函数都用于正常终止一个函数。

但是函数_exit()直接是一个sys_exit系统调用；

而函数exit（）则通常是普通函数库中的一个函数，它会先执行一些清楚操作，例如调用执行各终止处理程序、关闭所有标准IO等，然后再调用sys_exit。

_exit.c

#define _LIBRARY_ //定义符号常量

#include<unistd.h> //linux标准头文件。定义了各种符号常数和类型，并声明了各种函数（详见头文件）；若定义了_LIBRARY_，则还包括内核系统调用号和内嵌汇编_syscall0()等。

这是内核使用的程序（退出）或终止函数。

直接调用系统中断int 0x80，功能号为_NR_exit。参数exit_code退出码。关键字volatile用于告诉编译器gcc该函数不会返回。

这样可以让gcc产生一些更好的代码，更重要的使用这个关键字可以避免产生某些假警告信息。

volatile void _exit(int exit_code)

{

_asm_("int $0x80"::"a"(_NR_exit),"b"(int exit_code));

}

这里用到了嵌入汇编，这里执行的动作就是调用系统中断int 0x80，在调用系统中断之前，将系统调用号_NR_exit放到寄存器eax中，退出码exit_code放到寄存器ebx中。

用于关键字volatile告诉编译器gcc告诉该函数没有返回，所以在嵌入汇编中并没有给出输出寄存器。