Linux系統呼叫分析

在linux-5.0.1目錄下：

我的學號是372，取最後2位相同的為sigsuspend()函式，如下圖所示：

72號程序為中斷，正常demo中尚可通過強制中斷來傳送乙個中斷訊號使該函式觸發，但在gdb除錯中無法觸發中斷訊號因此無法觸發該函式，所以無法測試。因此改為172號：prctl().

寫乙個.c檔案呼叫該函式（即prctl()）

#include#include#includevoid* tmain(void*arg)
int main(void)

編譯並執行之，可執行出期望的結果

使用gdb斷點除錯，分析系統呼叫過程：

設定斷點至函式呼叫處

在函式呼叫前的斷點前，指令在call上一條，eax值如下：

發生系統呼叫時，指令執行至call時，eax中的值為呼叫編號，系統通過儲存在eax中的系統呼叫編號實現定向的系統呼叫。

通過eax暫存器中的值的變化可以發現，使用者程式使用的prctl()函式會請求乙個系統呼叫，系統呼叫會觸發中斷來執行該函式；該函式對應的核心的函式編號為172號，因此系統通過eax暫存器傳遞172這個值，在中斷處理函式中找到對應的函式並執行。

發生系統呼叫時，int 0x80觸發中斷，系統儲存現場後進入核心態，根據呼叫號尋找到相應的處理程式完成中斷處理，結束後再返回。

系統呼叫的工作機制是：當使用者態程序呼叫乙個系統呼叫時，cpu切換到核心態並執行對應的核心函式，核心函式由作業系統預先定義並分配了編號，呼叫過程中系統通過eax暫存器傳遞呼叫函式的編號，通過編號尋找相應的中斷處理程式完成所需的功能，完成後通過已儲存的現場返回並繼續往下執行。