窥探 kernel --- 系统调用在用户空间的访问

本系列文章由张同浩编写，转载请注明出处：http://blog.csdn.net/muge0913/article/details/7518556

邮箱：[email protected]

这篇文章是对上篇的一个补充。

如何使用系统调用

1、通过c库来使用系统调用

2、在2.6.18之前的内核使用_syscall宏来使用系统调用。

3、在2.6.19开始废除了_syscall，而使用syscall()通过向函数提供调用号和参数实现调用

c语言中系统调用

#include <unistd.h>

#include <stdio.h>

#include <sys/syscall.h>

#include <sys/types.h>

int main()

{

     pid_tpid;

     printf("%d\n",syscall(224));

     return0;

}

若是用汇编实现系统调用，没有参数时init $0x80即可，若有参数还要把参数压栈。汇编和你使用的平台有关。

为什么要用系统调用：

1、系统调用可以提供给用户空间访问硬件资源的接口，从而应用程序不用关心具体的硬件细节。如在读写文件时，用户空间不会关心磁盘的类型和哪种文件类型。

2、系统调用可以对系统进行保护，使系统更稳健和安全。系统调用的存在规定了用户进程进入内核的具体方式，即用户访问内核的路径是事先规定好的。