系统调用学习

系统调用学习

系统调用的实质就是函数调用，只是调用的函数是系统函数，处于内核态。

API与系统调用的区别：

• 每个系统调用对应一个服务例程，但一个API可对应多个系统调用。
• 有些API直接提供用户态服务不需要用到系统调用。

为什么不直接调用内核函数执行？就可以省掉系统调用这个步骤？

用户空间程序不能直接执行内核代码，内核在受保护的地址空间上，不允许用户进程在内核地址空间上读写，极大地提高了系统的安全性，内核在请求接口时可以检查请求的正确性，其次，使得编程更加容易，相当于提供了一组接口。还有一点是有了隔离层使得程序更具有移植性。

系统调用其实是：应用程序以某种方式通知系统，告诉内核自己需要执行一个系统调用，靠软中断向内核发出请求，通过引发一个异常CPU切换到内核态去执行异常处理程序（即系统调用处理程序）（Linux对系统调用的调用早期是必须通过执行int $0x80汇编指令，产生向量为128的异常（异常是CPU内部出现的中断）），接着进程会传递系统调用号给内核识别所需系统调用，进入系统调用服务程序而后找到系统调用号所对应系统调用服务例程进行处理，其实服务例程才是实际上处理数据的程序。而系统调用处理程序，只是实现了从用户态到内核态转换后的一些必要处理而已，再由服务例程返回系统调用，最终CPU由内核态切回用户态，完成系统调用。

系统调用的宏观过程：

• 用户向内核传递一个系统调用号（EAX寄存器负责传递）

  • Linux有