这篇文章是《读薄「Linux 内核设计与实现」》系列文章的第 III 篇，本文主要讲了以下问题：系统调用的概念、系统调用的实现原理与过程以及如何在 Linux 中增加一个系统调用。
0x00 系统调用的概念
系统调用是为了和用户空间上的进程进行交互，内核提供的一组界面。
应用程序通过这组界面访问硬件和其他操作系统资源
完成对硬件和资源的访问控制
硬件设备的抽象（提供设备的独立性）
0x01 系统调用简介
I 常用系统调用
fork(), exec(), open(), read(), write(), close(),……
目前 Linux 系统调用 300 多个
II 应用程序及系统调用的层次关系
应用程序通过在用户空间实现的 API 而不是直接通过系统调用来编程
例：调用 printf() 函数时，应用程序、C 库和内核的关系：
应用程序调用 printf() -> C 库中的 printf() -> C 库中的 write() -> 内核中的 write() 系统调用
0x02 Linux 系统调用实现原理
I 相关概念
int 80H：软中断，通知内核的机制是靠软中断实现的，第128号中断处理程序
IVT（Interrupt Vector Table）：中断向量表，包括所有中断程序入口地址，它固定存放于内存中（实模式下应用）
IDT（Interrupt Descriptor Table）：中断描述符表，不固定内存位置，通过 IDTR 寄存器定位该表（保护模式下应用，int 80H 占据其中一项）
syscall table：系统调用表
系统调用号： 在 Linux 中，每个系统调用被赋予一个系统调用号，表示它在表中的编号
II 系统调用的加载
操作系统在加载时做的有关系统调用的加载：
int 80H 处理程序地址的加载：start_kernel()中的 trap_init()和 set_system_gate()
各系统调用处理程序的加载（entry.s）
III 系统调用过程(以 x86 为例)
首先，通过软中断陷入到 int 80h 中断中，促使系统切换到内核态去执行异常处理程序（系统调用处理程序）；之后，系统通过读取 eax 寄存器的值来获取系统调用号；之后，系统通过读取寄存器来获取传递的参数（ebx, ecx, edx, esi, edi）按照顺序存放前五个参数，如果参数为6个或以上，则将其中一个寄存器的值指向内存空间；最后，执行相应系统调用代码，完成系统调用
IV 系统调用的参数验证
系统调用必须仔细检查他们所有参数是否合法有效，如果用户将不合法的参数传递给内核，那么系统的安全和稳定将面临极大考验。
权限验证：系统调用的调用者可以使用 capable() 函数来检查是否有权能对制定的资源进行操作
指针合法性验证：在接受一个用户空间的指针之前，内核需要验证：
- 指针指向的内存区域属于用户空间
- 指针指向的内存区域在进程的地址空间里
- 如果是读，该内存应被标记为可读；如果是写，该内存应被标记为可写；如果是可执行，进程决不能绕过内存访问限制
0x03 如何增加一个系统调用
增加系统调用函数（/kernel/sys.c）
把系统调用函数入口添加到 sys_call_table(entry.s)
添加系统调用号
0x04 系统调用的意义
它为用户提供了一种硬件的抽象接口
在保证系统稳定和安全的前提下提供服务，避免应用程序恣意横行
本文的版权归作者 罗远航 所有，采用 Attribution-NonCommercial 3.0 License。任何人可以进行转载、分享，但不可在未经允许的情况下用于商业用途；转载请注明出处。感谢配合！