张文俊 + 原创作品转载请注明出处+ 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000
一、学习内容
系统调用：操作系统为用户态进程与硬件设备进行交互提供了一组接口
API：应用编程接口，是一个函数定义。
操作系统提供API和系统调用的关系。
Libc库定义的一些API引用封装例程（wrapper routine）。一般每个系统调用对应一个封装例程。库再用这些封装例程定义给用户的API。
返回值：
1、大部分封装例程返回一个整数，值含义依赖于相应的系统调用；
2、-1，多数情况——内核不满足进程请求。
3、Libc定义errno变量包含特定出错码。
二、实验部分：两种方式调用系统调用
用户态进程——(调用)——>系统调用
CPU——（切换）———内态核执行一个内核函数
linux中，通过执行int $0x80执行系统调用的，此汇编指令产生向量为128的编程异常。
中断向量0x80与system_call绑定起来，系统调用号将xyz和sys_xyz关联起来。
系统调用三层皮：
API XYZ
中断向量system_call
中断服务程序sys_xyz
其中，system_call是Linux所有系统调用的入口点。
<span style="text-decoration: underline;"><strong>传参</strong></span>：
1、内核实现不同系统调用。
2、进程必须指明哪个系统调用，这需要传递一个名为系统调用号的参数。使用EAX寄存器传递 3.ebx,ecx,edx,esi,edi按照顺序存放前五个参数。
4、需要六个或六个以上参数时，应用一个单独的寄存器存放指向所有参数在用户空间地址的指针。
5、返回值用eax。
寄存器传递参数限制
1、参数长度小于或等于寄存器长度（32位）；
2、除系统调用号（EAX），参数个数不超6个（ EBX,ECX,EDX,ESI,EDI,EBP）
关于实验，首先分析库函数调用系统调用的工作过程
getpid（）函数功能：
取得进程识别码，返回值是进程的ID 这里直接使用getpid库函数进行系统调用。
传入的参数为NULL，通过EAX传入，再通过EAX将返回值传回。
其次，分析汇编代码调用系统调用的工作过程
系统调用传递第一个参数ebx,这里是null
8行，将ebx清零； 9行，将20放入EAX 11行，返回值用EAX存储
总之，int 80触发中断，找到中断向量表，从表中寻找中断向量（或中断门），通过中断向量，找到系统调用表,
找到system_call JMP EAX*4+system_table
最后，对两者的编译结果进行分析：两种方式的编译运行结果分别是2999和3065。
三、总结部分
系统调用工作机制，就是应用程序应该以某种方式(库函数或汇编代码)通知系统，告诉内核自己需要执行一个系统调用，希望系统切换到内核态。
内核就可以代表应用程序在内核空间执行系统调用。
此外，通知内核的机制是靠软中断实现的：
通过引发异常将系统切换内核态执行异常处理程序（系统调用处理程序）。