Linux内核设计第四周——扒开系统调用三层皮
Posted java_stx
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux内核设计第四周——扒开系统调用三层皮相关的知识,希望对你有一定的参考价值。
Linux内核设计第四周
——扒开系统调用三层皮
一、知识点总结
(一)、系统调用基础知识
1、用户态和内核态
内核态:在高级别的状态下,代码可以执行特权指令,访问任意的物理地址;
用户态:在相应的低级别执行状态下,代码的掌控范围会受到限制。
区分:
CPU每条指令的读取都是通过cs:eip,cs寄存器最低两位表明了当前代码的特权级。内核态下可访问所有地址空间。
- 0xc0000000(逻辑地址)以上的空间只能在内核态下访问
- 0x00000000 ~ 0xbfffffff 内核态和用户态均可访问
2、Intel x86 CPU有四种不同的执行级别0——3,Linux只是用了其中的0和3来表示内核态和用户态。
3、中断处理是是从用户态进入内核态的主要方式。系统调用只是一种特殊的中断。
4、用户态进入内核态需保存寄存器上下文:
- 用户态寄存器上下文保存
- 恢复内核态相应的寄存器值到CPU中
5、中断/int指令会在堆栈上保存一些寄存器的值。
- 如:用户态栈顶地址、当时的状态字、当时的cs:eip的值。
6、中断发生后的第一件事就是保存现场,结束前最后一件事是恢复现场。
- 保护现场就是进入中断程序 保存需要用到的寄存器的数据。
- 恢复现场就是推出中断程序 恢复保存寄存器的数据。
7、中断处理的完整过程
interrupt(ex:int 0x80)-save
- 保存了cs:eip、ss:esp、eflags到内核堆栈中
- 加载了cs:eip、ss:esp到CPU中
SAVE_ALL
- 完成中断服务,发生进程调度
RESTORE_ALL
iret-pop cs:eip/ss:esp/eflags from kernel stack
(二)、系统调用概述
1、系统调用:操作系统为用户态进程与硬件设备进行交互提供了一组接口
2、系统调用的意义:
- 把用户从底层的硬件编程中解放出来
- 极大的提高了系统的安全性
- 使用户程序具有可移植性
3、API:应用编程接口
4、操作系统提供的API和系统调用的关系
- API:应用程序编程接口,是一个函数定义。
- 系统调用:通过软中断向内核发出一个明确的请求。
5、Lib库定义的一些API引用了封装例程——唯一的目的是发布系统调用
- 一般每个系统调用对应一个封装例程
- 库再用这些封装例程定义出给用户的API。
特点:
- API与系统调用不是一一对应的
- API可以直接提供用户态服务(如:数学函数)
- 一个单独的API可能调用几个系统调用
- 不同的API可能调用了同一个系统调用
返回值:
- 大部分封装例程返回一个整数,其值的含义依赖于相应的系统调用
- -1表示内核不能满足进程请求
- Libc中定义errno变量,包含特定出错码
6、系统调用三层皮
- API
- 中断向量
- 中断服务程序
7、系统调用的参数传递:
(1)寄存器传递参数具有如下限制:
- 每个参数的长度不能超过寄存器的长度,即32位
- 在系统调用号(eax)之外,参数的个数不能超过6个(ebx, ecx,edx,esi,edi,ebp)
- 超过6个怎么办?把某一个寄存器作为一个指针,指向某一块内存。
(2)参数的种类
系统调用也需要输入输出参数 - 实际的值 - 用户态进程地址空间的变量的地址 - 甚至是包含指向用户态函数的指针的数据结构的地址
二、实验过程
我选择了调用39号系统调用mkdir,调用了系统函数sys_mkdir()
(一)直接进行系统调用的源代码如下图:
执行结果如下图:
(二)使用嵌入式汇编进行系统调用的源代码如下图:
执行结果如下图:
三、分析汇编代码调用系统调用的工作过程(参数的传递的方式)
如上的图片所示: mkdir系统调用
- (1)需要传递两个参数,第一个是要新建文件夹的路径,第二个是新建文件夹的权限。
- (2)有一个返回值,表示是否创建成功
我们在使用汇编代码调用系统函数sys_mkdir()时,需要利用寄存器传递参数,这里我选择,ebx、ecx寄存器传递两个参数、用eax寄存器传递返回值,只需要将输入的参数赋值给相应的寄存器即可,通过int指令,进入系统调用。
四、总结
阐明自己对“系统调用的工作机制”的理解。
- (1)系统调用,就是用户提供系统调用号和相关函数参数,就可以执行相应的功能。
- (2)而具体怎么实现是内核态在执行,用户是不需要考虑相关的堆栈变化,这样用户就可以轻松调用系统函数。
宋宸宁+ 原创作品转载请注明出处 + 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000
以上是关于Linux内核设计第四周——扒开系统调用三层皮的主要内容,如果未能解决你的问题,请参考以下文章
20135327郭皓--Linux内核分析第四周 扒开系统调用的三层皮(上)
《Linux内核分析》第四周笔记 扒开系统调用的三层皮(上)