Linux系统调用的“三层皮”：API，中断服务程序，内核服务程序_linux中的api层级是什么-程序员宅基地
黄志恒
原创作品欢迎转载请注明出处
《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000 ”
一、用户态与内核态
在了解系统调用之前，必须先明白Linux系统的用户态和内核态这两个概念。
用户态：对应低级别执行状态，代码的掌控范围会受到限制，只能对应级别允许的范围活动。
内核态：高执行级别，代码可以执行特权指令，访问任意的地址空间。
用户态和内核态的切换大部分是由中断来完成的。
Intel x86 CPU提供了四种不同执行级别0-3，Linux只使用了其中的0级和3级来表示内核态和用户态。
这个机制很好理解，那些很触及底层的功能和关键区域的内存必须保护起来，如果都开放给开发者，不难想象编程菜鸟和编程大神都会通过不同的方式把这个操作系统玩坏的。所以，为了操作系统稳定安全的运行，分一下权限还是很有必要的。
二、系统调用的“三层皮”
问：系统调用是什么？
答：例如printf()，time()函数。
错！！！
printf()，time()那叫API （Application Programming Interface）,是应用程序接口。是人家系统调用包装好的供你方便使用的函数。真正的系统调用指令怎么可能会这么简单就让你用了。
OK，那系统调用的流程是怎么样的呢？
下面这张图可以很好的解释：
图的解释：
从左向右看图。第一幅图中的一行代码调用xyz(）这个函数，这个函数就是一个API。
然后第二幅图中的一行代码 int 0x80。这个int 是interrupt的意思，即中断。所以这条指令的意思就是做中断，进入中断处理程序。
第三幅图中的system_call是中断服务程序在做系统调用。一个中断服务程序里会用很多系统调用。本例中sys_xyz（)将会做xyz()的具体功能。
第四幅图就是sys_xyz(）这个系统调用在做具体的功能。
整个事情做完之后中断返回。这样就完成xyx（）这个API的功能。
从这里可以很清晰的看到系统调用的三层皮：API，中断服务程序，内核服务程序它们的相互联系。
按照往常惯例，我贴出一个可以实际运行的代码和这个代码运行的结果，来说明我说的是怎么在代码中操作的。
代码 getid.c 这个程序的功能是输出目前进程的组识别码。用到了getgid（）这个API。
代码很简单，运行结果如下：
可以看到输出是 gid is 1000 。说明当前的组识别码是1000
下面是利用C语言嵌入式汇编编程来实现相同的功能。即：自己手工输出中断指令，手工输入getgid()的系统调用号。
Linux系统的getgid（)这个函数的对应的系统调用号是47，转换成16进制是0x2f。在下图中的代码中可以看到这些代码。
上图的解释：
第9行：将0x2f存入eax寄存器。Linux系统规定要用eax寄存器来存储系统调用号。
第10行：执行 int 0x80指令，即执行中断指令，进入中断服务。
第11行：将0x2f的运行结果返回到i这个变量中。这里的细节：1，eax寄存器存储着结果。2，”=m”(i)的意思是将getgid()结果
放入i这个变量在内存中的位置。
最后输出。输出结果如图
可以看到，在上图的输出中git 仍然是1000。
这里给出系统调用号和系统调用的映射关系的说明 http://codelab.shiyanlou.com/xref/linux-3.18.6/arch/x86/syscalls/syscall_32.tbl
上面的运行环境是由实验楼提供的Linux虚拟机环境http://www.shiyanlou.com/courses/195
三、总结
从上面的内容，我们可以很清楚的看到：我们平常在自己代码中使用的一些系统调用是由这么三步来完成的。
记得有位计算机大师曾说过：计算机中的任何问题都可以通过增加中间层来解决。这里又是一次验证。操作系统为了维护自己的稳定但又要将自己的功能提供给用户使用。于是它（做操作系统的大神们）选择了增加中断，增加API这两层来达到这个目的。从这里一斑窥豹，操作系统之所以复杂是因为它有太多的细节要考虑，有太多的安全需要考虑，有太多的用户需求要考虑。当这些考虑融合在一起，操作系统为了实现这些需求，它就将自己设计的非常复杂。而我么，将一点一点的来理顺它。
智能推荐
攻防世界_难度8_happy_puzzle_攻防世界困难模式攻略图文-程序员宅基地
文章浏览阅读645次。这个肯定是末尾的IDAT了，因为IDAT必须要满了才会开始一下个IDAT，这个明显就是末尾的IDAT了。，对应下面的create_head()代码。，对应下面的create_tail()代码。不要考虑爆破，我已经试了一下，太多情况了。题目来源：UNCTF。_攻防世界困难模式攻略图文
达梦数据库的导出（备份）、导入_达梦数据库导入导出-程序员宅基地
文章浏览阅读2.9k次，点赞3次，收藏10次。偶尔会用到，记录、分享。1. 数据库导出1.1 切换到dmdba用户su - dmdba1.2 进入达梦数据库安装路径的bin目录，执行导库操作 导出语句：./dexp cwy_init/[email protected]:5236 file=cwy_init.dmp log=cwy_init_exp.log 注释： cwy_init/init_123..._达梦数据库导入导出
js引入kindeditor富文本编辑器的使用_kindeditor.js-程序员宅基地
文章浏览阅读1.9k次。1. 在官网上下载KindEditor文件，可以删掉不需要要到的jsp，asp，asp.net和php文件夹。接着把文件夹放到项目文件目录下。2. 修改html文件，在页面引入js文件：<script type="text/javascript" src="./kindeditor/kindeditor-all.js"></script><script type="text/javascript" src="./kindeditor/lang/zh-CN.js"_kindeditor.js
STM32学习过程记录11——基于STM32G431CBU6硬件SPI+DMA的高效WS2812B控制方法-程序员宅基地
文章浏览阅读2.3k次，点赞6次，收藏14次。SPI的详情简介不必赘述。假设我们通过SPI发送0xAA，我们的数据线就会变为10101010，通过修改不同的内容，即可修改SPI中0和1的持续时间。比如0xF0即为前半周期为高电平，后半周期为低电平的状态。在SPI的通信模式中，CPHA配置会影响该实验，下图展示了不同采样位置的SPI时序图[1]。CPOL = 0，CPHA = 1：CLK空闲状态 = 低电平，数据在下降沿采样，并在上升沿移出CPOL = 0，CPHA = 0：CLK空闲状态 = 低电平，数据在上升沿采样，并在下降沿移出。_stm32g431cbu6
计算机网络-数据链路层_接收方收到链路层数据后,使用crc检验后,余数为0,说明链路层的传输时可靠传输-程序员宅基地
文章浏览阅读1.2k次，点赞2次，收藏8次。数据链路层习题自测问题1.数据链路(即逻辑链路)与链路(即物理链路)有何区别?“电路接通了”与”数据链路接通了”的区别何在?2.数据链路层中的链路控制包括哪些功能?试讨论数据链路层做成可靠的链路层有哪些优点和缺点。3.网络适配器的作用是什么?网络适配器工作在哪一层?4.数据链路层的三个基本问题(帧定界、透明传输和差错检测)为什么都必须加以解决？5.如果在数据链路层不进行帧定界，会发生什么问题？6.PPP协议的主要特点是什么？为什么PPP不使用帧的编号？PPP适用于什么情况？为什么PPP协议不_接收方收到链路层数据后,使用crc检验后,余数为0,说明链路层的传输时可靠传输
软件测试工程师移民加拿大_无证移民，未受过软件工程师的教育（第1部分）-程序员宅基地
文章浏览阅读587次。软件测试工程师移民加拿大 无证移民，未受过软件工程师的教育(第1部分) (Undocumented Immigrant With No Education to Software Engineer(Part 1))Before I start, I want you to please bear with me on the way I write, I have very little gen...
随便推点
Thinkpad X250 secure boot failed 启动失败问题解决_安装完系统提示secureboot failure-程序员宅基地
文章浏览阅读304次。Thinkpad X250笔记本电脑，装的是FreeBSD，进入BIOS修改虚拟化配置（其后可能是误设置了安全开机），保存退出后系统无法启动，显示：secure boot failed ，把自己惊出一身冷汗，因为这台笔记本刚好还没开始做备份.....根据错误提示，到bios里面去找相关配置，在Security里面找到了Secure Boot选项，发现果然被设置为Enabled，将其修改为Disabled ，再开机，终于正常启动了。_安装完系统提示secureboot failure
C++如何做字符串分割（5种方法）_c++ 字符串分割-程序员宅基地
文章浏览阅读10w+次，点赞93次，收藏352次。1、用strtok函数进行字符串分割原型： char *strtok(char *str, const char *delim);功能：分解字符串为一组字符串。参数说明：str为要分解的字符串，delim为分隔符字符串。返回值：从str开头开始的一个个被分割的串。当没有被分割的串时则返回NULL。其它：strtok函数线程不安全，可以使用strtok_r替代。示例：//借助strtok实现split#include <string.h>#include <stdio.h&_c++ 字符串分割
2013第四届蓝桥杯 C/C++本科A组 真题答案解析_2013年第四届c a组蓝桥杯省赛真题解答-程序员宅基地
文章浏览阅读2.3k次。1 .高斯日记 大数学家高斯有个好习惯：无论如何都要记日记。他的日记有个与众不同的地方，他从不注明年月日，而是用一个整数代替，比如：4210后来人们知道，那个整数就是日期，它表示那一天是高斯出生后的第几天。这或许也是个好习惯，它时时刻刻提醒着主人：日子又过去一天，还有多少时光可以用于浪费呢？高斯出生于：1777年4月30日。在高斯发现的一个重要定理的日记_2013年第四届c a组蓝桥杯省赛真题解答
基于供需算法优化的核极限学习机(KELM)分类算法-程序员宅基地
文章浏览阅读851次，点赞17次，收藏22次。摘要：本文利用供需算法对核极限学习机(KELM)进行优化，并用于分类。
metasploitable2渗透测试_metasploitable2怎么进入-程序员宅基地
文章浏览阅读1.1k次。一、系统弱密码登录1、在kali上执行命令行telnet 192.168.26.1292、Login和password都输入msfadmin3、登录成功，进入系统4、测试如下：二、MySQL弱密码登录：1、在kali上执行mysql –h 192.168.26.129 –u root2、登录成功，进入MySQL系统3、测试效果：三、PostgreSQL弱密码登录1、在Kali上执行psql -h 192.168.26.129 –U post..._metasploitable2怎么进入
Python学习之路：从入门到精通的指南_python人工智能开发从入门到精通pdf-程序员宅基地
文章浏览阅读257次。本文将为初学者提供Python学习的详细指南，从Python的历史、基础语法和数据类型到面向对象编程、模块和库的使用。通过本文，您将能够掌握Python编程的核心概念，为今后的编程学习和实践打下坚实基础。_python人工智能开发从入门到精通pdf