Linux内核设计第四周——扒开系统调用三层皮

Posted java_stx

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux内核设计第四周——扒开系统调用三层皮相关的知识,希望对你有一定的参考价值。

Linux内核设计第四周

——扒开系统调用三层皮

一、知识点总结

(一)、系统调用基础知识

1、用户态和内核态

内核态:在高级别的状态下,代码可以执行特权指令,访问任意的物理地址; 
用户态:在相应的低级别执行状态下,代码的掌控范围会受到限制。

区分: 
CPU每条指令的读取都是通过cs:eip,cs寄存器最低两位表明了当前代码的特权级。内核态下可访问所有地址空间。

  • 0xc0000000(逻辑地址)以上的空间只能在内核态下访问
  • 0x00000000 ~ 0xbfffffff 内核态和用户态均可访问

2、Intel x86 CPU有四种不同的执行级别0——3,Linux只是用了其中的0和3来表示内核态和用户态。

3、中断处理是是从用户态进入内核态的主要方式。系统调用只是一种特殊的中断。

4、用户态进入内核态需保存寄存器上下文:

  • 用户态寄存器上下文保存
  • 恢复内核态相应的寄存器值到CPU中

5、中断/int指令会在堆栈上保存一些寄存器的值。

  • 如:用户态栈顶地址、当时的状态字、当时的cs:eip的值。

6、中断发生后的第一件事就是保存现场,结束前最后一件事是恢复现场。

  • 保护现场就是进入中断程序 保存需要用到的寄存器的数据。
  • 恢复现场就是推出中断程序 恢复保存寄存器的数据。

7、中断处理的完整过程

interrupt(ex:int 0x80)-save

  • 保存了cs:eip、ss:esp、eflags到内核堆栈中
  • 加载了cs:eip、ss:esp到CPU中

SAVE_ALL

  • 完成中断服务,发生进程调度

RESTORE_ALL 
iret-pop cs:eip/ss:esp/eflags from kernel stack

(二)、系统调用概述

1、系统调用:操作系统为用户态进程与硬件设备进行交互提供了一组接口

2、系统调用的意义:

  • 把用户从底层的硬件编程中解放出来
  • 极大的提高了系统的安全性
  • 使用户程序具有可移植性

3、API:应用编程接口

4、操作系统提供的API和系统调用的关系

  • API:应用程序编程接口,是一个函数定义。
  • 系统调用:通过软中断向内核发出一个明确的请求。

5、Lib库定义的一些API引用了封装例程——唯一的目的是发布系统调用

  • 一般每个系统调用对应一个封装例程
  • 库再用这些封装例程定义出给用户的API。

特点:

  • API与系统调用不是一一对应的
  • API可以直接提供用户态服务(如:数学函数)
  • 一个单独的API可能调用几个系统调用
  • 不同的API可能调用了同一个系统调用

返回值:

  • 大部分封装例程返回一个整数,其值的含义依赖于相应的系统调用
  • -1表示内核不能满足进程请求
  • Libc中定义errno变量,包含特定出错码

6、系统调用三层皮

技术分享

  • API
  • 中断向量
  • 中断服务程序

7、系统调用的参数传递: 
(1)寄存器传递参数具有如下限制:

  • 每个参数的长度不能超过寄存器的长度,即32位
  • 在系统调用号(eax)之外,参数的个数不能超过6个(ebx, ecx,edx,esi,edi,ebp)
  • 超过6个怎么办?把某一个寄存器作为一个指针,指向某一块内存。

(2)参数的种类

系统调用也需要输入输出参数 - 实际的值 - 用户态进程地址空间的变量的地址 - 甚至是包含指向用户态函数的指针的数据结构的地址

二、实验过程

我选择了调用39号系统调用mkdir,调用了系统函数sys_mkdir()

(一)直接进行系统调用的源代码如下图:

技术分享

执行结果如下图:

技术分享

(二)使用嵌入式汇编进行系统调用的源代码如下图:

技术分享

执行结果如下图:

技术分享

三、分析汇编代码调用系统调用的工作过程(参数的传递的方式)

如上的图片所示: mkdir系统调用

  • (1)需要传递两个参数,第一个是要新建文件夹的路径,第二个是新建文件夹的权限。
  • (2)有一个返回值,表示是否创建成功

我们在使用汇编代码调用系统函数sys_mkdir()时,需要利用寄存器传递参数,这里我选择,ebx、ecx寄存器传递两个参数、用eax寄存器传递返回值,只需要将输入的参数赋值给相应的寄存器即可,通过int指令,进入系统调用。

四、总结

阐明自己对“系统调用的工作机制”的理解。

  • (1)系统调用,就是用户提供系统调用号和相关函数参数,就可以执行相应的功能。
  • (2)而具体怎么实现是内核态在执行,用户是不需要考虑相关的堆栈变化,这样用户就可以轻松调用系统函数。

宋宸宁+ 原创作品转载请注明出处 + 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000

以上是关于Linux内核设计第四周——扒开系统调用三层皮的主要内容,如果未能解决你的问题,请参考以下文章

《Linux内核分析》第四周 扒开系统调用的“三层皮”

20135327郭皓--Linux内核分析第四周 扒开系统调用的三层皮(上)

《Linux内核分析》第四周笔记 扒开系统调用的三层皮(上)

20135201李辰希 《Linux内核分析》第四周 扒开系统调用的“三层皮”

Linux内核及分析 第四周 扒开系统调用的三层皮(上)

第四周—扒开系统调用的“三层皮”