Linux:操作系统分析 Chapter6系统调用 陈香兰(xlanchen@ustc.edu.cn) 计算机应用教研室©计算机学院 嵌入式系统实验室●苏州研究院 中国科学技术大学 Fa112014 October 24.2014 4口4四1是14P刀00 陈香兰(x1 anchenoustc,edu,cn)(计算丸应Linux操作系统分新Chapter6系统调用 0 ctober24,20141731
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Linux操作系统分析 Chapter 6 系统调用 陈香兰（xlanchen@ustc.edu.cn） 计算机应用教研室@计算机学院 嵌入式系统实验室@苏州研究院 中国科学技术大学 Fall 2014 October 24, 2014 陈香兰（xlanchen@ustc.edu.cn） (计算机应用教研室 Linux操作系统分析Chapter 6 系统调用 @计算机学院嵌入式系统实验室@苏州研究院中国科学技术大学Fall 2014) October 24, 2014 1 / 31
Outline 系统调用和API ② 系统调用机制的实现 ●系统调用分派表 ·系统调用处理函数system cal1 ●系统调用的参数传递 ●系统调用参数的验证 ●如何访问进程的地址空间 ●系统调用的返回 作业和project 1口t4四1是42刀00 陈香兰(x1 anchenoustc,edu,cn)(计算丸应【inx操作系统分新Chapter6系统玛用 0 ctober24.20142/31
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Outline 1. 系统调用和API .2 系统调用机制的实现 系统调用分派表 系统调用处理函数system_call 系统调用的参数传递 系统调用参数的验证 如何访问进程的地址空间 系统调用的返回 .3 作业和project 陈香兰（xlanchen@ustc.edu.cn） (计算机应用教研室 Linux操作系统分析Chapter 6 系统调用 @计算机学院嵌入式系统实验室@苏州研究院中国科学技术大学Fall 2014) October 24, 2014 2 / 31
系统调用的意义 。操作系统为用户态进程与硬件设备进行交互提供了 一组接口一一系统调用 。把用户从底层的硬件编程中解放出来 。极大的提高了系统的安全性 。使用户程序具有可移植性 ●在Linux用户态，通过int Ox80陷入内核以执行系统调用。 ·为避免程序员使用低级的汇编语言编程， 通常使用C库封装后的API接口。 1口t4四1是42刀00 陈香兰(x1 anchenoustc,edu,cn)(计算丸应Linx操作系统分新Chapter6系统调用 0 ctober24.20144/31
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 系统调用的意义 操作系统为用户态进程与硬件设备进行交互提供了 一组接口——系统调用 把用户从底层的硬件编程中解放出来 极大的提高了系统的安全性 使用户程序具有可移植性 在Linux用户态，通过int 0x80陷入内核以执行系统调用。 为避免程序员使用低级的汇编语言编程， 通常使用C库封装后的API接口。 陈香兰（xlanchen@ustc.edu.cn） (计算机应用教研室 Linux操作系统分析Chapter 6 系统调用 @计算机学院嵌入式系统实验室@苏州研究院中国科学技术大学Fall 2014) October 24, 2014 4 / 31
API和系统调用 ●应用编程接口(application program interface,API) 和系统调用是不同的 ·API只是一个函数定义 。系统调用通过软中断向内核发出一个明确的请求 ●Libc库定义的一些API引用了封装例程(wrapper routine，唯一目的就是发布系统调用) 。一般每个系统调用对应一个封装例程 。库再用这些封装例程定义出给用户的API ·不是每个API都对应一个特定的系统调用· 。API可能直接提供用户态的服务，如一些数学函数 ●一个单独的API可能调用几个系统调用 ·不同的API可能调用了同一个系统调用 4口4四1是4P刀00 陈香兰(xlanchenoustc,edu,cn)(计算丸应【inux操件系统分折Chapter书系统码用 0 ctober24,20145/31
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . API和系统调用 应用编程接口(application program interface, API) 和系统调用是不同的 API只是一个函数定义 系统调用通过软中断向内核发出一个明确的请求 Libc库定义的一些API引用了封装例程(wrapper routine，唯一目的就是发布系统调用) 一般每个系统调用对应一个封装例程 库再用这些封装例程定义出给用户的API 不是每个API都对应一个特定的系统调用。 API可能直接提供用户态的服务，如一些数学函数 一个单独的API可能调用几个系统调用 不同的API可能调用了同一个系统调用 陈香兰（xlanchen@ustc.edu.cn） (计算机应用教研室 Linux操作系统分析Chapter 6 系统调用 @计算机学院嵌入式系统实验室@苏州研究院中国科学技术大学Fall 2014) October 24, 2014 5 / 31
API和系统调用 ●API的返回值 ·大部分封装例程返回一个整数，其值的含义依赖于相应的系统调用 ●-1在多数情况下表示内核不能满足进程的请求 。Libc中定义的errno变量包含特定的出错码 以open和creat为例 int open(const char pathname,int flags); int open(const char pathname,int flags,modet mode): int creat(const char "pathname,modet mode); RETURN VALUE open()and creat()return the new file descriptor,or-1 if an error occurred (in which case,errno is set appropriately). 4口4四1是4P刀00 陈香兰(x1 anchenoustc,edu,cn)(计算丸应【inux操作系统分新Chapter6系统调用 0 ctober24,20145/31
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . API和系统调用 API的返回值 大部分封装例程返回一个整数，其值的含义依赖于相应的系统调用 -1在多数情况下表示内核不能满足进程的请求 Libc中定义的errno变量包含特定的出错码 . 以open和creat为例 . . int open(const char *pathname, int flags); int open(const char *pathname, int flags, mode\_t mode); int creat(const char *pathname, mode\_t mode); RETURN VALUE open() and creat() return the new file descriptor, or -1 if an error occurred (in which case, errno is set appropriately). 陈香兰（xlanchen@ustc.edu.cn） (计算机应用教研室 Linux操作系统分析Chapter 6 系统调用 @计算机学院嵌入式系统实验室@苏州研究院中国科学技术大学Fall 2014) October 24, 2014 5 / 31
系统调用程序及服务例程 ●当用户态进程调用一个系统调用时，CPU切换到内核态并开始执 行相应的内核函数 。在Linux中是通过执行int$0x80来执行系统调用的， 这条汇编指令产生向量为128的编程异常 (回忆，trap_init中系统调用入口的初始化) 。Intel Pentium II中引入了sysenter指令（快速系统调用）， 2.6已经支持（本课程不考虑这个） ●传参： 内核实现了很多不同的系统调用，进程必须指明需要哪个 系统调用，这需要传递一个名为系统调用号的参数 ●Linux使用eax寄存器传递系统调用号 1口+4四1克42在刀QC 陈香兰(xianchenoustc,edu,cn)(计算丸应【inx操许系统分折Chapter书系统码月 0 ctober24,20146/31
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 系统调用程序及服务例程 当用户态进程调用一个系统调用时，CPU切换到内核态并开始执 行相应的内核函数 在Linux中是通过执行int $0x80来执行系统调用的， 这条汇编指令产生向量为128的编程异常 （回忆，trap_init中系统调用入口的初始化） Intel Pentium II中引入了sysenter指令（快速系统调用）， 2.6已经支持（本课程不考虑这个） 传参： 内核实现了很多不同的系统调用，进程必须指明需要哪个 系统调用，这需要传递一个名为系统调用号的参数 Linux使用eax寄存器传递系统调用号 陈香兰（xlanchen@ustc.edu.cn） (计算机应用教研室 Linux操作系统分析Chapter 6 系统调用 @计算机学院嵌入式系统实验室@苏州研究院中国科学技术大学Fall 2014) October 24, 2014 6 / 31
系统调用程序及服务例程 ●所有的系统调用返回一个整数值。 。正数或0表示系统调用成功结束 。负数表示一个出错条件 以fs/open.c::sys_open为例 asmlinkage long sys_open(const char_user *filename,int flags,int mode)(...} 。系统调用的返回值与封装例程返回值的约定不同 。内核没有设置或使用errno变量 ·封装例程在获得系统调用返回随之后设置这个变量 。当系统调用出错时，返回的那个负值被存放在errno变量中 返回给应用程序 1口4四1是42在Q0 陈香兰(xianchenoustc,edu,cn)(升算丸应Linux操件系统分析Chapter6系统码月 0 ctober24,20146/31
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 系统调用程序及服务例程 所有的系统调用返回一个整数值。 正数或0表示系统调用成功结束 负数表示一个出错条件 . 以fs/open.c::sys_open为例 . .asmlinkage long sys_open(const char __user *filename, int flags, int mode) {...} 系统调用的返回值与封装例程返回值的约定不同 内核没有设置或使用errno变量 封装例程在获得系统调用返回值之后设置这个变量 当系统调用出错时，返回的那个负值被存放在errno变量中 返回给应用程序 陈香兰（xlanchen@ustc.edu.cn） (计算机应用教研室 Linux操作系统分析Chapter 6 系统调用 @计算机学院嵌入式系统实验室@苏州研究院中国科学技术大学Fall 2014) October 24, 2014 6 / 31
系统调用程序及服务例程 ·系统调用处理程序也和其他异常处理程序的结构类似 ①在进程的内核态堆栈中保存大多数寄存器的内容 (即保存恢复进程到用户态执行所需要的上下文) ©调用相应的系统调用服务例程sys_xxx处理系统调用 O通过ret_from_sys_cal1()从系统调用返回 1口+4四是4P在刀00 陈香兰(xianchenoustc,edu,cn)(升算丸应Linx操件系统分析Chapter书系统码用 0 ctober24,20146/31
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 系统调用程序及服务例程 系统调用处理程序也和其他异常处理程序的结构类似 1. 在进程的内核态堆栈中保存大多数寄存器的内容 (即保存恢复进程到用户态执行所需要的上下文) 2. 调用相应的系统调用服务例程sys_xxx处理系统调用 3. 通过ret_from_sys_call()从系统调用返回 陈香兰（xlanchen@ustc.edu.cn） (计算机应用教研室 Linux操作系统分析Chapter 6 系统调用 @计算机学院嵌入式系统实验室@苏州研究院中国科学技术大学Fall 2014) October 24, 2014 6 / 31
应用程序、封装例程、系统调用处理程序 及系统调用服务例程之问的关系 User Mode Kernel Mode xyz(){ system_call: sys_xyz(){ xyz() sys_xyz() int Ox80 syscall_exit: itet System call Wrapper routine System call System call invocation in in libc standard handler service routine application library progra圆 4口4四是4P在刀00 陈香兰(x1 anchenoustc,edu,cn)(计算丸应【inux操作系统分斯Chapter6系统调用 0 ctober24,20147/31
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 应用程序、封装例程、系统调用处理程序 及系统调用服务例程之间的关系 User Mode ... xyz() ... xyz(){ ... int 0x80 ... } Kernel Mode system_call: ... sys_xyz() ... syscall_exit: itet sys_xyz(){ ... } System call invocation in application program Wrapper routine in libc standard library System call handler System call service routine 陈香兰（xlanchen@ustc.edu.cn） (计算机应用教研室 Linux操作系统分析Chapter 6 系统调用 @计算机学院嵌入式系统实验室@苏州研究院中国科学技术大学Fall 2014) October 24, 2014 7 / 31
Outline 系统调用和API ② 系统调用机制的实现 ●系统调用分派表 ●系统调用处理函数system cal1 ●系统调用的参数传递 ·系统调用参数的验证 ·如何访问进程的地址空间 ●系统调用的返回 作业和pro,ject 1口t4四1是4200 陈香兰(x1 anchenoustc,edu,cn)(计算丸应Linx操作系统分新Chapter6系统玛用 0 ctober24.20148/31
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Outline . 1. 系统调用和API .2 系统调用机制的实现 系统调用分派表 系统调用处理函数system_call 系统调用的参数传递 系统调用参数的验证 如何访问进程的地址空间 系统调用的返回 .3 作业和project 陈香兰（xlanchen@ustc.edu.cn） (计算机应用教研室 Linux操作系统分析Chapter 6 系统调用 @计算机学院嵌入式系统实验室@苏州研究院中国科学技术大学Fall 2014) October 24, 2014 8 / 31