操作系统（三）

系统调用三段论

看一看printf(“Hello Word”)背后到底发生了什么事

第一阶段

第一阶段的工作是由库函数完成的，通过库函数对格式化输出中的格式进行处理，然后调用write系统调用真正使用屏幕进行输出、c函数库会将printf(“Hello Word”)变成这样一段代码

char buf[20];
将字符串"Hello Word"填入buf
write(1,buf,11);

第二阶段

write要展开成一段包含int 0x80的代码。这可以用宏展开来完成。这个宏可以定义为

# define syscall3(type,name,atype,a,btype,b,ctype,c)
type name(atype a,btype b,ctype c)
{
long __res:
__asm__("int 0x80"
:"=a"(__res)：""(__NR##name),"b"((long)(a)),"c"((long)(b)),
"d"((long)(c)));
if(__res>0)return (type)__res;
errno=-__res;return -1;
}

有了这样的宏，就可以实现printf的C语言函数库中增加这样一句宏展开，即syscall3(int,write,int, fd, cha*, buf, int, count)来实现write函数，现在printf就顺利变成一段和行为int 0x80指令的程序了

第三阶段

通过查找IDT表中和0x80对应的表项，跳到system_call函数去执行

system_call:
	cmpl $nr_system_calls-1,%eax
	ja bad_sys_call
	push %ds
	push %es
	push %fs
	pushl %edx
	pushl %ecx		# push %ebx,%ecx,%edx as parameters
	pushl %ebx		# to the system call
	movl $0x10,%edx		# set up ds,es to kernel space
	mov %dx,%ds
	mov %dx,%es
	movl $0x17,%edx		# fs points to local data space
	mov %dx,%fs
	call sys_call_table(,%eax,4)
	pop %ds
	pop %es
	pop %fs

system_call主要做如下五件事情：
（1）将三个段寄存器DS,ES,FS,保存到栈中，因为这三个段寄存器目前指向的仍是用户态程序使用的数据段等。现在到了内核，需要重新设置这三段寄存器，要将DS、ES设置为当前0x10对应内核段数据，因为接下来要在内核中执行了。
（2）调用sys_call_table中的某个函数。call sys_call_table(,%eax,4)的解释结果是 sys_call_table+4*%eax，所以 sys_call_table是某一个函数表的起始地址，而4*%eax说明要跳过%eax个项，每个项是四个字节，对应一个函数的入口地址。这就是跳转到sys_call_table的%eax个函数执行，sys_call_table这个函数表定义为

typedef int (fn_pter*)();
fn_ptr sys_call_table[]={sys_setup,sys_exit,sys_fork,sys_write,......};

如果在实现printf（）库函数中定义#define __NR_write=4,而展开write的那一段内嵌汇编中的"=a"(__res)：""(__NR##write)“就会让%eax=4，此时call sys_call_table(,%eax,4)实际上就是call sys_write，现在调用真正实现write功能的sys_write了
（3）虽然现在可以跳到sys_write中去执行，但有些重要的参数需要告诉这个内核函数，比如要写出去的信息放在哪里，写出多少个字节，这些信息被存放在了%ebx，%ecx，%edx中，展开write内嵌汇编中"b”((long)(fd)),“c”((long)(buf)),
“d”((long)(count))会将这些信息放到三个寄存器中，现在又将这些寄存器的值压入栈里，这样在进入sys_write函数时，压到栈里的内容自然就被解释成为函数sys_write的参数
（4）设置了%fs=0x17，这样做的目的是要在操作系统内核中访问用户态内存。段选择复最后三位二进制数为111，说明段的特权级为3（用户态段），TI=1说明这个选择符要查找的段描述符放在LDT表中，GDT表描述的是操作系统内核的代码段、数据段内存区域，而LDT表描述的就是用户态应用程序的代码段，数据段内存区域。
利用FS段寄存器可以在操作系统内核中找到当前进程的用户态内存，这样就可以实现用户态内存和内核态内存的信息交换，比如操作系统可以将用户态内存缓存区的ASCII字符逐个读出并输出到显示器
（5）在调用sys_write完成write系统调用的真正功能之后，用iret指令退出到用户态继续进行