扒开系统调用的三层皮（上）
一、用户态.内核态.中断
（上周课件有学习到）
1、地址空间是一个显著的标志（是逻辑地址，不是物理地址）
2、CPU每条指令的读取都是通过cs:eip这两个寄存器；0xc00000000以上的地址空间只能用内核态访问
3、中断处理是从用户态进入内核态的主要方式（系统调用是特殊的中断）
4、保护用户态的寄存器上下文（用户栈顶地址、当时的状态字、当时cs:eip的值）
5、中断第一步：保存现场（push） 最后一步：恢复现场（pop）
二、系统调用概述
1、系统调用的意义
1.操作系统为用户态进程与硬件设备进行交互提供了一组接口——系统调用：把用户从底层的硬件编程中释放出来；极大的提高了系统的安全性；使用户程序具有可移植性
2.API和系统调用
应用编程接口（API）和系统调用是不同的：API只是一个函数定义，而系统调用会通过软中断向内核发出一个明确的请求
3.Libc库定义的一些API引用了封装例程，唯一的目的就是发布系统
一般每个系统调用对应一个封装例程
库再用这些封装例程定义出用户的API
*不是每个API都对应一个特定的系统调用（API可能直接提供用户态的服务）；也可能调用几个系统调用；不同的API可能调用同一个系统调用
*返回值：大部分封装例程返回一个整数（其含义依赖于相应的系统调用）；-1在多数情况下表示内核不能满足进程的请求；Libc定义的errno变量包含特定的出错码
2、系统调用程序及服务例程
1.在linux中通过执行int $0x80来执行系统调用
2.传参：进程必须指明需要哪个系统调用，这需要传递一个名为系统调用号的参数（使用eax寄存器）
3、参数传递
1.系统调用也需要输入输出参数；
2.system_call是linux中所有系统的调用的入口点，每个系统调用至少有一个参数，即为用eax传递的系统调用号
4、系统调用的内核代码
1.系统调用分派表（dispatch table）存放在sys_call_table数组
5、系统调用的机制初始化
（了解代码）
6.系统调用的三层皮
xyz()
system_call()
sys_xyz()
7.中断向量0x80与system_call绑定起来；系统调用号将xyz和system_xyz()关联起来
三、使用库函数API和C代码嵌入汇编
实验： 使用库函数API和C代码中嵌入汇编代码两种方式使用同一个系统调用
要用到getuid()和getgid()需要用到《unistd》头文件
1.C语言汇编
嵌入汇编
调用了24号和47号；
系统调用的进入办法只有两种 一种是int $0x80，一种是sysenter；