1、應用程序有時需要內(nèi)核協(xié)助完成一些處理，但是應用程序不可能執(zhí)行內(nèi)核代碼（主要是安全性考慮），

成都創(chuàng)新互聯(lián)一直在為企業(yè)提供服務，多年的磨煉，使我們在創(chuàng)意設計，網(wǎng)絡營銷推廣到技術研發(fā)擁有了開發(fā)經(jīng)驗。我們擅長傾聽企業(yè)需求，挖掘用戶對產(chǎn)品需求服務價值，為企業(yè)制作有用的創(chuàng)意設計體驗。核心團隊擁有超過10多年以上行業(yè)經(jīng)驗，涵蓋創(chuàng)意，策化，開發(fā)等專業(yè)領域，公司涉及領域有基礎互聯(lián)網(wǎng)服務服務器托管雅安、成都app軟件開發(fā)公司、手機移動建站、網(wǎng)頁設計、網(wǎng)絡整合營銷。

   那么，應用程序需要有一種機制告訴內(nèi)核，它現(xiàn)在需要內(nèi)核的幫助，這個機制就是系統(tǒng)調(diào)用。

2、系統(tǒng)調(diào)用的本質(zhì)是，應用程序主動觸發(fā)軟中斷，這個軟中斷異常立即被系統(tǒng)捕獲到（cpu指令產(chǎn)生異常，觸發(fā)異常處理程序），在異常處理程序中發(fā)現(xiàn)產(chǎn)生的異常是128號異常，于是執(zhí)行這個異常的處理程序，這個程序就是系統(tǒng)調(diào)用的處理程序，通過指定不同的軟中斷號，異常處理程序跳轉到對應的系統(tǒng)調(diào)用的內(nèi)核態(tài)實現(xiàn)程序中執(zhí)行，于是內(nèi)核態(tài)代替用戶態(tài)完成處理。

3、應用程序觸發(fā)系統(tǒng)調(diào)用的方式，有兩種方法，

   方法一、通過系統(tǒng)提供的庫函數(shù)（如Libc庫）

   方法二、直接調(diào)用系統(tǒng)提供的系統(tǒng)調(diào)用函數(shù)進行。

4、分別舉例如下：

   

5、系統(tǒng)調(diào)用的關鍵是：系統(tǒng)調(diào)用號的分配。

   目前的分配是放在 中定義。

6、快速系統(tǒng)調(diào)用的概念，在產(chǎn)生一個中斷后，處理器中控制器會進行一系列權限檢查，只有得到核實后，控制單元才設置中斷處理所需要的執(zhí)行環(huán)境，基于軟中斷的128號系統(tǒng)調(diào)用也需要作一系列的檢查，才能進入內(nèi)核態(tài)進行系統(tǒng)調(diào)用的處理工作。

    由于系統(tǒng)調(diào)用的特點，這一系列的權限檢查變得多余，為此intel 在奔騰2處理器中，在傳統(tǒng)的int 128號中斷處理的基礎上，又提供了快速系統(tǒng)調(diào)用的匯編指令sysenter/sysexit，核心思想是，產(chǎn)生中斷時，避免權限檢查，直接將處理器置為預定義的級別，同時將系統(tǒng)調(diào)用所需的執(zhí)行環(huán)境信息保存在一組型號相關寄存器中，避免了訪問內(nèi)存，進一步提高進行內(nèi)核態(tài)的速度。

7、自己實現(xiàn)一個系統(tǒng)調(diào)用的步驟：分配系統(tǒng)調(diào)用號，明確參數(shù)、在內(nèi)核態(tài)校驗參數(shù)（進程id, 用戶態(tài)地址等）、執(zhí)行權限檢查（例如：capable(CAP_SYS_NICE)）、重編內(nèi)核綁定系統(tǒng)調(diào)用。

   對兩個事務的說明。

   參數(shù)校驗：進程不能傳遞一個非法地址，讓內(nèi)核帶它去讀取或者寫入，所以，內(nèi)核必須通過copy_to_user（）或者copy_from_user()來進行校驗。

   權限檢查：進程的權限也就是運行該進程的用戶權限，例如，用戶不能修改其他進程的nice值，而只有root用戶才可以。此時需要使用capable(CAP_SYS_NICE)進行檢查。

           再比如說，普通用戶不能重啟系統(tǒng)，那么就需要校驗 capable(CAP_SYS_BOOT)的返回結果。

當前標題：系統(tǒng)調(diào)用syscall---用戶態(tài)切換到內(nèi)核態(tài)的唯一途徑-創(chuàng)新互聯(lián)
文章出自：http://weahome.cn/article/dpgech.html