图解Linux系统调用
在Linux下面，我们经常调用系统API来完成内核的操作，例如调用open打开一个文件。
这个过程看似简单，其实已经包括了一次从用户态到内核态，然后由内核态返回用户态的过程。
当然用户不会直接调用系统调用，而是调用glibc中的函数open打开文件。
在glibc中维护了一张表格，在syscalls.list里面，是c函数到系统调用的映射。
编译的过程会将这个映射表格变成代码。
真正调用系统调用的时候，会将参数放入CPU寄存器中，然后通过trap陷入内核，这里调用的是syscall。
ENTRY (syscall)
movq %rdi, %rax /* Syscall number -> rax. */
movq %rsi, %rdi /* shift arg1 - arg5. */
movq %rdx, %rsi
movq %rcx, %rdx
movq %r8, %r10
movq %r9, %r8
movq 8(%rsp),%r9 /* arg6 is on the stack. */
syscall /* Do the system call. */
cmpq $-4095, %rax /* Check %rax for error. */
jae SYSCALL_ERROR_LABEL /* Jump to error handler if error. */
ret /* Return to caller. */
在内核中，也是有一个sys_call_table数组的。
数组中的内容来自与syscall_64.tbl，这是一个文本，编译的时候会将里面的系统调用名称放入代码中。
在内核中首先从CPU寄存器中拿到系统调用号，然后在这个表中查找open系统调用对应的内核函数，经过查抄对应的是sys_open，于是开始调用sys_open真正的打开一个文件。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69976155/viewspace-3128328/ ，如需转载，请注明出处，否则将追究法律责任。
