Linux内核分析实验四----

Posted 王国伊

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux内核分析实验四----相关的知识,希望对你有一定的参考价值。

一、用户态、内核态

  权限分级——为了系统本身更稳定,使系统不宜崩溃。(并不是所有程序员缩写的代码都很健壮!!)

  x86 CPU四种不同的执行级别:0(内核态)—3(用户态)

  区分方法:CS:EIP(CPU的每条指令都是通过这里执行)(代码段选择寄存器:偏移量寄存器)

       CS寄存器的最低两位表明了代码级别——逻辑地址(不是物理地址)

       内核态:可以访问4G地址空间的任意地址    用户态:0x00000000—0xbfffffff空间内的地址

二、中断——从用户态进入内核态

  系统调用是一种特殊的中断(用户态进程与硬件设备的接口)

  切换时就会涉及到上下文的问题?

       即中断int指令在堆栈上会保存一些值:1.用户态栈顶地址  2.当时状态字  3.当时CS:EIP的值

        save—cs:eip  ss:eip  eflag  

        load—cs:eip  ss:eip

  过程:1.SAVE_ALL——保存现场

      判断是否有进程调度?

     (无进程调度)last.RESTORE_ALL+iret(popl cs:eip/ss:eip/efalg)

     (有进程调度)last.暂时保存当前的值直到该进程再次被调度

三、API——应用程序编程接口(不同于系统调用)

  • API是一个函数定义
  • 系统调用请求一个软中断
  • 触发系统调用通过传递系统调用号实现(压栈传递参数)

    

 

        

以上是关于Linux内核分析实验四----的主要内容,如果未能解决你的问题,请参考以下文章

Linux内核分析实验四----

《Linux内核分析》第五周

Linux内核分析 实验三:跟踪分析Linux内核的启动过程

Linux内核分析实验五

Linux内核分析:实验六--Linux进程的创建过程分析

“Linux内核分析”实验三报告