Linux内核分析(第四周)

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux内核分析(第四周)相关的知识,希望对你有一定的参考价值。

扒开系统调用的三层皮(上)

一、用户态.内核态.中断

(上周课件有学习到)

1、地址空间是一个显著的标志(是逻辑地址,不是物理地址)

2、CPU每条指令的读取都是通过cs:eip这两个寄存器;0xc00000000以上的地址空间只能用内核态访问

3、中断处理是从用户态进入内核态的主要方式(系统调用是特殊的中断)

4、保护用户态的寄存器上下文(用户栈顶地址、当时的状态字、当时cs:eip的值)

5、中断第一步:保存现场(push) 最后一步:恢复现场(pop)

二、系统调用概述

1、系统调用的意义

  1.操作系统为用户态进程与硬件设备进行交互提供了一组接口——系统调用:把用户从底层的硬件编程中释放出来;极大的提高了系统的安全性;使用户程序具有可移植性

  2.API和系统调用

    应用编程接口(API)和系统调用是不同的:API只是一个函数定义,而系统调用会通过软中断向内核发出一个明确的请求

  3.Libc库定义的一些API引用了封装例程,唯一的目的就是发布系统

    一般每个系统调用对应一个封装例程

    库再用这些封装例程定义出用户的API

    *不是每个API都对应一个特定的系统调用(API可能直接提供用户态的服务);也可能调用几个系统调用;不同的API可能调用同一个系统调用

    *返回值:大部分封装例程返回一个整数(其含义依赖于相应的系统调用);-1在多数情况下表示内核不能满足进程的请求;Libc定义的errno变量包含特定的出错码

2、系统调用程序及服务例程

  1.在linux中通过执行int $0x80来执行系统调用

  2.传参:进程必须指明需要哪个系统调用,这需要传递一个名为系统调用号的参数(使用eax寄存器)

3、参数传递

  1.系统调用也需要输入输出参数;

  2.system_call是linux中所有系统的调用的入口点,每个系统调用至少有一个参数,即为用eax传递的系统调用号

4、系统调用的内核代码

  1.系统调用分派表(dispatch table)存放在sys_call_table数组

5、系统调用的机制初始化

(了解代码)

6.系统调用的三层皮

  xyz()

  system_call()

  sys_xyz()

7.中断向量0x80与system_call绑定起来;系统调用号将xyz和system_xyz()关联起来

 

三、使用库函数API和C代码嵌入汇编代码

实验: 

 

以上是关于Linux内核分析(第四周)的主要内容,如果未能解决你的问题,请参考以下文章

《Linux内核与分析》第四周

20135327郭皓--Linux内核分析第四周 扒开系统调用的三层皮(上)

《Linux内核分析》第四周 扒开系统调用的“三层皮”

《Linux内核分析与实现》 第四周 读书笔记

20135201李辰希 《Linux内核分析》第四周 扒开系统调用的“三层皮”

《Linux内核分析》第四周笔记 扒开系统调用的三层皮(上)