郵箱：[email protected]

過程分析：

1、系統呼叫需要一個使用者空間到核心空間的轉換，不同的平臺有不同的指令來完成這樣的轉換，這個指令也叫做作業系統陷入(operating systemtrap)指令。在linux中對於x86來說是用軟中斷0x80，也即是int $0x80。軟中斷由軟體指令觸發，硬中斷由硬體觸發。

通過軟中斷，系統會跳到一個預定的核心空間。它指向了系統呼叫處理程式(不是系統呼叫服務程式)system_call函式(arch/x86/kernel/entry32.h)。如上圖。

2、system_call到服務程式

顯然所有的系統呼叫都會跳到這個地址執行system_call函式。在執行int 0x80時系統呼叫號會被放入eax暫存器中。因為sys_call_table每個項佔用4個位元組。所以sys_call_table作為基地址，eax*4作為偏移量就可以找到對應的服務程式的地址。

系統呼叫的引數通過其他暫存器來傳遞。如

1. write(unsignedint fd,constchar *buf,size_t count)  

暫存器ebx,ecx,esi,edx來傳遞。但是前面我們說過，asmlinkage表示核心從堆疊中提取引數，而不是暫存器。因為在system_call執行時首先把這些暫存器壓入堆疊了。從下面的程式碼中就可找到答案~~~

1. ENTRY(system_call)  
2.      RING0_INT_FRAME             # can't unwind into user spaceanyway  
3.      pushl_cfi%eax              # save orig_eax  
4.      SAVE_ALL  
5.      GET_THREAD_INFO(%ebp)  
6.                        #system call tracing in operation / emulation
7.      testl$_TIF_WORK_SYSCALL_ENTRY,TI_flags(%ebp)  
8.      jnzsyscall_trace_entry  
9.      cmpl$(nr_syscalls), %eax  
10.      jaesyscall_badsys  
11. syscall_call:  
12.      call*sys_call_table(,%eax,4)  

系統服務程式從堆疊中獲取引數，並修改，最後再通過堆疊返回修改後的數值。

不是所有的系統呼叫都有實際內容，如sys_ni_syscll在kernel/sys_ni.c中定義：

1. asmlinkage long sys_ni_syscall(void){  
2. return -ENOSYS;  
3. }  

你會發現在sys_call_table中sys_ni_syscall佔據了很多內容，其實它代表著已被淘汰的系統呼叫。

1. .longsys_ni_syscall   /* old stty syscallholder */
2. .longsys_ni_syscall   /* old gtty syscallholder */
3. .longsys_access  
4. .longsys_nice  
5. .longsys_ni_syscall   /* 35 - old ftime syscallholder */
6. .longsys_sync  
7. .longsys_kill  
8. .longsys_rename  
9. .longsys_mkdir  
10. .longsys_rmdir        /* 40 */
11. .longsys_dup  
12. .longsys_pipe  
13. .longsys_times  
14. .longsys_ni_syscall   /* old prof syscallholder */

如上面可知sys_ni_syscall代替了不用的stty和gtty和prof。其實只要是被核心淘汰的系統呼叫都會被sys_ni_systcall代替。之所以這樣是為了老的程式在新的核心上執行時不至於出現大的問題。如不應呼叫這個系統呼叫卻呼叫了那個系統呼叫了。