Linux系统调用与实例分析
计算机961班 林霁 9615018
一． 系统调用的基本概念
通常，在OS的核心中都设置了一组用于实现各种系统功能的子程序（过程），并将它们提供给用户调用。每当用户在程序中需要OS提供某种服务时，便可利用一条系统调用命令，去调用系统过程。它一般运行在核心态；通过软中断进入；返回时通常需要重新调度（因此不一定直接返回到调用过程）。
系统调用是沟通用户（应用程序）和操作系统内核的桥梁。
二． Linux的系统调用
Linux系统调用的流程非常简单，它由0x80号软中断进入系统调用入口，通过使用系统调用表保存系统调用服务函数的入口地址来实现。
2.1 Linux系统调用的数据结构
在文件“arch/i386/entry.S”中定义了系统调用表(sys_call_table)，该表保存了Linux的所有基于Intel x86系列体系结构的计算机的166个系统调用入口地址（其中3个保留，Linux开辟的系统调用表可容纳256项），其中每项都被说明成 long型。下面是其中几项：
.data
ENTRY(sys_call_table)
.long SYMBOL_NAME(sys_setup) .long SYMBOL_NAME(sys_exit) .long SYMBOL_NAME(sys_fork)
1
/* 0 */
…… ……
.long SYMBOL_NAME(sys_nanosleep) /* 162 */ .long SYMBOL_NAME(sys_mremap) .long 0,0
.long SYMBOL_NAME(sys_vm86) .space (NR_syscalls-166)*4
NR_syscalls是在“include/linux/sys.h”文件中定义的宏，其值为256，表示x86微机上最多可容纳的系统调用个数。
在文件“include/asm-i386/ptrace.h”中定义了一种寄存器帧结构 struct pt_regs { };
2
long ebx; long ecx; long edx; long esi; long edi; long ebp; long eax;
unsigned short ds, __dsu; unsigned short es, __esu; unsigned short fs, __fsu; unsigned short gs, __gsu; long orig_eax; long eip;
unsigned short cs, __csu; long eflags; long esp;
unsigned short ss, __ssu;
该帧结构定义了各寄存器在系统调用时保存现场的堆栈结构。
2.2 设置0x80 软中断
Linux的系统调用由0x80号软中断进入,中断向量表的初始化在系统启动时进行,各种trap入口start_kernel()函数(init/main.c)中通过调用trap_init()（
arch/i386/kernel/traps.c
）
被
设
置
，
其
中
set_system_gate(0x80,&system_call)设置了0x80号软中断。
“set_system_gate()”是一个宏，它在“include/asm-i386/system.h”中被定义。调用该宏，将使addr地址值置入gate_addr中的地址值所指向的内存单元中，以上过程，使中断向量描述表中的第128项（即16进制第80项）保存了0x80号中断的中断服务程序，即system_call的入口地址。
2.3系统调用入口
在头文件“include/asm-i386/unistd.h”中，定义了一系列的与系统调用有关的宏，包括系统调用序号，如：
#define __NR_setup #define __NR_exit #define __NR_fork #define __NR_read
还定义了设置系统调用入口的宏，_syscallX()，其中X表示系统调用的参数个数，Linux定义的各种系统调用的参数个数不超过5个，因此，在5)。
下面以_syscall2()为例：
#define _syscall2(type,name,type1,arg1,type2,arg2) \\ type name(type1 arg1,type2 arg2) \\ { \\
3
0 1 2 3
该文件中，共定义了6个宏
(_syscall0(type,name),……,_syscall5(type,name,type1,arg1,……,type5,arg