基础知识
- 1、通过库函数的方式进行系统调用，库函数用来把系统调用给封装起来。
- 2、CPU有四种不同的执行级别：0、1、2、3，数字越小，特权越高。Linux操作系统中采用了0和3两个特权级别，分别对应内核态和用户态。
- 3、宏观上Linux操作系统的体系架构分为：用户态和内核态。
区分内核态和用户态的方法就是CS:EIP的指向范围。
内核态（高指令执行级别）：对所有的指令包括特权指令都可以执行，CS:EIP的值可以是任意地址
用户态（低级别指令）：对于32位的4GB进程地址空间，只能访问0x00000000~0xbfffffff的地址空间。
-
4、中断：从用户态进入内核态的主要方式。从用户态切到内核态时，必须保存影虎太寄存的上下文，中断/int指令会在堆栈上保存寄存器的值。进入中断程序，首先要保存现场，保存需要用到的寄存器数据，通过#define SAVE_ALL把其他寄存器的值push到内核堆栈中；退出程序时，恢复现场，恢复保存寄存器的数据，通过RESTORE_ALL把值pop出来。
-
5、系统调用：为用户态进程与硬件设备进行交互提供了一组接口。
-
6、系统调用的功能和特性：
- 把用户从底层的硬件编程中解放出来；
- 极大地提高系统安全性；
- 使用户程序具有可移植性。
-
7、API和系统调用的关系：
API：应用程序编程接口，只是函数定义。- 系统调用通过软中断向内核发出了中断请求，int指令的执行就会触发一个中断请求。
- libc函数库定义的一些API内部使用了系统调用的封装例程，其主要目的是发布系统调用，使程序员在写代码时不需要用汇编指令和寄存器传递参数来触发系统调用。
- 一个API可能只对应一个系统调用，也可能内部由多个系统调用实现；一个系统调用也可能被多个API调用。
- 涉及与内核空间进行交互的API内部会封装系统调用，不涉及与内核空间进行交互的API内部不会封装系统调用。
- 如果内核增加了一个新的系统调用，但libc函数库没有及时更新为其编写API函数，则可以利用libc提供的syscall函数直接调用。
-
8、系统调用的三层机制：xyz()，system_call和sys_xyz()
-
9、内核如何知道用户态进程希望调用的是哪个系统调用？
内核通过给每个系统调用一个编号来区分，即系统调用号，将API函数xyz()和系统调用内核函数sys_xyz()关联起来，用EAX寄存器传递系统调用号参数。
使用库函数API和C代码中嵌入汇编代码触发同一系统调用
使用库函数API进行触发
下面以调用系统库函数getpid()来获取进程识别码为例。
C代码中嵌入汇编代码进行触发
- 查询linux系统调用号表可知，getpid()系统调用号为20，十六进制即0x14。
#define __NR_getpid 20
汇编代码分析：
asm volatile(
"mov $0,%%ebx\n\t" /*把EBX寄存器清零*/
"mov $0x14,%%eax\n\t" /*把0x14放到EAX寄存器中，EAX寄存器用于传递系统调用号，getpid()系统调用号为20，十六进制即0x14*/
"int $0x80" /*触发系统调用陷入内核执行20号系统调用的内核处理函数*/
:"=a"(pid)
);
含两个参数的系统调用rename
rename在内核中的系统调用处理函数为sys_rename()，系统调用号为38，其功能是给一个文件重命名。
- 嵌入式汇编代码进行触发
asm volatile(
"movl %1,%%ebx\n\t" /*把oldname存入EBX寄存器中*/
"movl %2,%%ecx\n\t" /*把newname存入ECX寄存器中*/
"movl $0x26,%%eax\n\t" /*把系统调用号38存入EAX寄存器中*/
"int $0x80\n\t" /*触发系统调用陷入内核执行38号系统调用的内核处理函数*/
:"=a"(ret)
:"b"(oldname),"c"(newname) );
```
- 库函数API进行触发
利用库函数API触发rename系统调用将上述改名后的www20212809.c改回www.c。
