- 浏览: 203718 次
- 性别:
- 来自: 杭州
文章分类
最新评论
-
Prepared:
Hadoop的几个明显缺点 -
CSunDNan:
...
openjdk jvm 方法字节码执行过程 -
幻影之蚀:
...
mysql 源码分析2 源码调试环境建立 -
shukongchengje:
紧急呼唤楼主,mysql代码从哪里弄?官网wiki上看的一头雾 ...
mysql源码分析 整体架构 -
yeshaoting:
好文章.不介意的话转载了.
jvm 字节码中文含义
本文修改内核2.4.29,分两部分,第一部分修改内核并测试,第二部分解释从用户态调用新系统调用的过程。在Intel处理器上,可以通过调用门和软中断两种方式实现系统调用。Linux选择软中断的方式,内核通过软中断(int $0x80)给用户提供服务,即系统调用。本文参考了文后给出地址的文章,甚至系统调用代码也是从中而来,本文重在解释其调用过程。
一,修改内核
增加系统调用只修改/usr/src/linux-2.4.29/include/asm-i386/unistd.h和arch/i386/kernel/entry.S,系统调用函数一般在kernel/sys.c中,这里把增加的系统调用代码也加入这个文件中。
1.修改kernel/sys.c文件,加入自己的系统调用代码,同参考文献(见文后地址)中,
asmlinkage int sys_addtotal(int numdata)
{
int i=0,enddata=0;
while(i
enddata+=i++;
return enddata;
}
计算从0到numdata的累加值。asmlinkage表示通过堆栈递参数。
2.然后把sys_addtotal(int )的入口地址添加到sys_call_table表中。该表依次存储所有系统调用的入口地址。
修改前为:
.long SYMBOL_NAME(sys_ni_syscall) /* sys_set_tid_address 这是第258个系统调用* /
.rept NR_syscalls-(.-sys_call_table)/4
.long SYMBOL_NAME(sys_ni_syscall)
修改后:
.long SYMBOL_NAME(sys_ni_syscall) /* sys_set_tid_address * /
.long SYMBOL_NAME(sys_addtotal) /*这是增加的第259个系统调用*/
.rept NR_syscalls-(.-sys_call_table)/4-1 /*这里重复次数减少1*/
.long SYMBOL_NAME(sys_ni_syscall)
3. 把增加的 sys_call_table 表项所对应的向量,在include/asm-i386/unistd.h 中进行必要申明,以供用户进程和其他系统进程查询或调用:
#define __NR_exit_group 252
#define __NR_addtotal 259 /*这是增加的第259个系统调用*/
然后编译内核make bzImage,并用生成的新内核启动系统。
4.测试程序(test.c)如下:
#include
#include
int errno;
_syscall1(int,addtotal,int,num);//_syscall1表示该系统调用有1个参数,同样_syscall2表示2个调用参数
main()
{
int i,j;
printf("Please input a number\n");
while(scanf("%d",&i)==EOF);
j=addtotal(i);
printf("Total from 0 to %d is %d\n",i,j);
}
编译:gcc -I/usr/src/linux-2.4.29/include test.c
运行即可。
二,下面解释调用系统调用的过程
测试程序test.c中的_syscall1是定义在include/asm-i386/unistd.h中的宏:
#define _syscall1(type,name,type1,arg1) \
type name(type1 arg1) \
{ \
long __res; \
__asm__ volatile ("int $0x80" \
: "=a" (__res) \
: "0" (__NR_##name),"b" ((long)(arg1))); \
__syscall_return(type,__res); \
}
其中__syscall_return也定义在该文件中
#define __syscall_return(type, res) \
do { \
if ((unsigned long)(res) >= (unsigned long)(-125)) { \
errno = -(res); \
res = -1; \
} \
return (type) (res); \
} while (0)
所以test.c中_syscall1(int,addtotal,int,num)展开后即:
int addtotal(int num)
{
long __res;
__asm__ volatile(“int $0x80”
:”=a”(__res)
:”0”(__NR_addtotal),”b”((long)(num)));
do {
if ((unsigned long)(__res) >= (unsigned long)(-125)) {
errno = -(__res);
__res = -1;
}
return (int) (__res);
} while (0)
}
通过软中断int $0x80,其中系统调用号为eax中的__NR_##name,这里也就是__NR_addtotal,在上面的步骤3中有#define __NR_addtotal 259,即259号系统调用。寄存器ebx中存第一个参数num。
IDT中第0x80个门(其类型为15,即陷阱门)为系统启动(init/main.c中start_kernel调用i386/kernel/traps.c中trap_init)时设置的,trap_init中set_system_gate(0x80,&system_call);故int $0x80指令通过该系统门后转到内核的system_call处执行。
system_call定义在arch/i386/kernel/entry.S中:
ENTRY(system_call) //转到此处执行
pushl %eax # save orig_eax
SAVE_ALL //把寄存器压入堆栈
GET_CURRENT(%ebx)
testb $0x02,tsk_ptrace(%ebx) # PT_TRACESYS
jne tracesys
cmpl $(NR_syscalls),%eax
jae badsys
call *SYMBOL_NAME(sys_call_table)(,%eax,4) //此时eax=系统调用号=__NR_addtotal=259
movl %eax,EAX(%esp) # save the return value
ENTRY(ret_from_sys_call) //从系统调用返回
cli # need_resched and signals atomic test cmpl $0,need_resched(%ebx)
jne reschedule //如果需要重新调度则跳去调度
cmpl $0,sigpending(%ebx)
jne signal_return
restore_all:
RESTORE_ALL
sys_call_table即第一部分2中修改的部分,可以看成一个函数指针数组,按下标指向对应系统调用的函数地址,此处即call *SYMBOL_NAME(sys_call_table)(,%eax,4)调用我们asmlinkage int sys_addtotal(int numdata)。
上面的SAVE_ALL是定义在arch/i386/kernel/entry.S中的宏:
#define SAVE_ALL \
cld; \
pushl %es; \
pushl %ds; \
pushl %eax; \
pushl %ebp; \
pushl %edi; \
pushl %esi; \
pushl %edx; \
pushl %ecx; \
pushl %ebx; \
movl $(__KERNEL_DS),%edx; \
movl %edx,%ds; \
movl %edx,%es;
所以进入系统调用函数后(本文是sys_addtotal),堆栈中参数对应SAVE_ALL中的ebx,即num。
在系统调用时,Linux在用户空间通过寄存器而不是堆栈传递参数(可以从宏_systemcall0,_systemcall1,……_systemcall5看到),这些传递参数的寄存器是:eax系统调用号,如果有参数的话,ebx,ecx,edx,esi,edi依次存第一个到第五个参数。系统调用时,传递的参数最多5个。进入内核system_call后通过SAVE_ALL把寄存器压入堆栈,系统调用函数定义时asmlinkage int sys_addtotal(int numdata)中asmlinkage表示通过堆栈传递参数。进入系统调用函数后看到堆栈中第一个参数即ebx,第二个参数为ecx,对应了用户空间5个参数的顺序。当然,如果系统调用定义时只有一个参数,则只会使用ebx(位于堆栈中)一个参数了。
系统调用返回时保存返回值在寄存器eax中。然后到ret_from_sys_call:从系统调用返回,如果需要调度或有信号待处理则去调度或处理,这超出了本文的范围,最后返回用户空间。
一,修改内核
增加系统调用只修改/usr/src/linux-2.4.29/include/asm-i386/unistd.h和arch/i386/kernel/entry.S,系统调用函数一般在kernel/sys.c中,这里把增加的系统调用代码也加入这个文件中。
1.修改kernel/sys.c文件,加入自己的系统调用代码,同参考文献(见文后地址)中,
asmlinkage int sys_addtotal(int numdata)
{
int i=0,enddata=0;
while(i
enddata+=i++;
return enddata;
}
计算从0到numdata的累加值。asmlinkage表示通过堆栈递参数。
2.然后把sys_addtotal(int )的入口地址添加到sys_call_table表中。该表依次存储所有系统调用的入口地址。
修改前为:
.long SYMBOL_NAME(sys_ni_syscall) /* sys_set_tid_address 这是第258个系统调用* /
.rept NR_syscalls-(.-sys_call_table)/4
.long SYMBOL_NAME(sys_ni_syscall)
修改后:
.long SYMBOL_NAME(sys_ni_syscall) /* sys_set_tid_address * /
.long SYMBOL_NAME(sys_addtotal) /*这是增加的第259个系统调用*/
.rept NR_syscalls-(.-sys_call_table)/4-1 /*这里重复次数减少1*/
.long SYMBOL_NAME(sys_ni_syscall)
3. 把增加的 sys_call_table 表项所对应的向量,在include/asm-i386/unistd.h 中进行必要申明,以供用户进程和其他系统进程查询或调用:
#define __NR_exit_group 252
#define __NR_addtotal 259 /*这是增加的第259个系统调用*/
然后编译内核make bzImage,并用生成的新内核启动系统。
4.测试程序(test.c)如下:
#include
#include
int errno;
_syscall1(int,addtotal,int,num);//_syscall1表示该系统调用有1个参数,同样_syscall2表示2个调用参数
main()
{
int i,j;
printf("Please input a number\n");
while(scanf("%d",&i)==EOF);
j=addtotal(i);
printf("Total from 0 to %d is %d\n",i,j);
}
编译:gcc -I/usr/src/linux-2.4.29/include test.c
运行即可。
二,下面解释调用系统调用的过程
测试程序test.c中的_syscall1是定义在include/asm-i386/unistd.h中的宏:
#define _syscall1(type,name,type1,arg1) \
type name(type1 arg1) \
{ \
long __res; \
__asm__ volatile ("int $0x80" \
: "=a" (__res) \
: "0" (__NR_##name),"b" ((long)(arg1))); \
__syscall_return(type,__res); \
}
其中__syscall_return也定义在该文件中
#define __syscall_return(type, res) \
do { \
if ((unsigned long)(res) >= (unsigned long)(-125)) { \
errno = -(res); \
res = -1; \
} \
return (type) (res); \
} while (0)
所以test.c中_syscall1(int,addtotal,int,num)展开后即:
int addtotal(int num)
{
long __res;
__asm__ volatile(“int $0x80”
:”=a”(__res)
:”0”(__NR_addtotal),”b”((long)(num)));
do {
if ((unsigned long)(__res) >= (unsigned long)(-125)) {
errno = -(__res);
__res = -1;
}
return (int) (__res);
} while (0)
}
通过软中断int $0x80,其中系统调用号为eax中的__NR_##name,这里也就是__NR_addtotal,在上面的步骤3中有#define __NR_addtotal 259,即259号系统调用。寄存器ebx中存第一个参数num。
IDT中第0x80个门(其类型为15,即陷阱门)为系统启动(init/main.c中start_kernel调用i386/kernel/traps.c中trap_init)时设置的,trap_init中set_system_gate(0x80,&system_call);故int $0x80指令通过该系统门后转到内核的system_call处执行。
system_call定义在arch/i386/kernel/entry.S中:
ENTRY(system_call) //转到此处执行
pushl %eax # save orig_eax
SAVE_ALL //把寄存器压入堆栈
GET_CURRENT(%ebx)
testb $0x02,tsk_ptrace(%ebx) # PT_TRACESYS
jne tracesys
cmpl $(NR_syscalls),%eax
jae badsys
call *SYMBOL_NAME(sys_call_table)(,%eax,4) //此时eax=系统调用号=__NR_addtotal=259
movl %eax,EAX(%esp) # save the return value
ENTRY(ret_from_sys_call) //从系统调用返回
cli # need_resched and signals atomic test cmpl $0,need_resched(%ebx)
jne reschedule //如果需要重新调度则跳去调度
cmpl $0,sigpending(%ebx)
jne signal_return
restore_all:
RESTORE_ALL
sys_call_table即第一部分2中修改的部分,可以看成一个函数指针数组,按下标指向对应系统调用的函数地址,此处即call *SYMBOL_NAME(sys_call_table)(,%eax,4)调用我们asmlinkage int sys_addtotal(int numdata)。
上面的SAVE_ALL是定义在arch/i386/kernel/entry.S中的宏:
#define SAVE_ALL \
cld; \
pushl %es; \
pushl %ds; \
pushl %eax; \
pushl %ebp; \
pushl %edi; \
pushl %esi; \
pushl %edx; \
pushl %ecx; \
pushl %ebx; \
movl $(__KERNEL_DS),%edx; \
movl %edx,%ds; \
movl %edx,%es;
所以进入系统调用函数后(本文是sys_addtotal),堆栈中参数对应SAVE_ALL中的ebx,即num。
在系统调用时,Linux在用户空间通过寄存器而不是堆栈传递参数(可以从宏_systemcall0,_systemcall1,……_systemcall5看到),这些传递参数的寄存器是:eax系统调用号,如果有参数的话,ebx,ecx,edx,esi,edi依次存第一个到第五个参数。系统调用时,传递的参数最多5个。进入内核system_call后通过SAVE_ALL把寄存器压入堆栈,系统调用函数定义时asmlinkage int sys_addtotal(int numdata)中asmlinkage表示通过堆栈传递参数。进入系统调用函数后看到堆栈中第一个参数即ebx,第二个参数为ecx,对应了用户空间5个参数的顺序。当然,如果系统调用定义时只有一个参数,则只会使用ebx(位于堆栈中)一个参数了。
系统调用返回时保存返回值在寄存器eax中。然后到ret_from_sys_call:从系统调用返回,如果需要调度或有信号待处理则去调度或处理,这超出了本文的范围,最后返回用户空间。
发表评论
-
Linux内存:内存管理的实质
2010-04-13 08:49 10671. 内核初始化: * 内核建立好内核页目录页表数据 ... -
深入C++的new
2010-04-12 10:31 836“new”是C++的一个关键字,同时也是操作符。关于new的话 ... -
Linux 的多线程编程
2010-04-12 09:32 1895本文们针 Linux 线程编程主特性总结出 5 条经验,以改善 ... -
浅析Linux下core文件
2010-04-08 10:32 2132当我们的程序崩溃时,内核有可能把该程序当前内存映射到core文 ... -
Linux下的CPU利用率计算原理详解
2010-04-07 17:13 1609我们在搞性能测试的时 ... -
linux cpu负载原理
2010-04-07 16:41 1222linux cpu负载原理 内核分析 待补 -
从VFS inode到LFS inode的寻址过程
2010-03-30 17:16 1795我们知道Linux是借用虚拟文件系统作为上层抽象的管理者来统一 ... -
CPU学习
2010-03-30 14:16 1429这是作者学习硬件基本知识过程中的笔记,由于以前很少接触这方面的 ... -
Cache Cohernce with Multi-Processor
2010-03-30 13:57 819刚写完一篇关于Cache Coherence的文章,就发现BN ... -
Cache 的write back和write through
2010-03-30 13:54 2235Cache 的write back和write through ... -
linux 2.6 Makefile详解
2010-03-30 13:48 1443熟悉内核的Makefile对开发设备驱动、理解内核代码结构都是 ... -
linux1
2010-03-30 13:38 650linux1 linux1 linux1 -
nfs
2010-03-30 13:29 645nfs文件系统 -
Linux内核裁剪的具体步骤
2010-03-29 17:27 1820在menuconfig中配置: 详 ... -
Linux内核修改实验
2010-03-29 17:10 1146Linux内核修改实验 实验 ... -
Linux内核剪裁实验
2010-03-29 17:08 1301实验目的: 1. 配置、编译Linux内核; 2 ... -
c语言深度解析
2010-03-29 15:38 715c语言深度解析 嘿嘿 -
Linux线程实现机制分析
2010-03-29 15:12 908内容: ·基础 ... -
内存屏障原语
2010-03-29 15:11 1995来自于在CU的一个讨论: http://linux.chin ... -
linux 经典进程切换实现代码
2010-03-29 15:10 1201extern _inline void switch_to(i ...
相关推荐
介绍了通过添加新文件、或修改源文件的方法添加一个新的系统调用。 本文有添加及编译的详细步骤截图与分析,可作为操作系统课程设计。
为了在内核态下运行,本实验针对Linux的内核进行修改,增加自定义系统调用函数实现用户态程序对任意进程的nice值进行修改或者读取来进行测试。详细介绍参考:...
题目内容:添加一个系统调用,实现对指定进程的nice值得修改或读取功能,并返回进程最新的nice值及优先级prio。 考察的知识点:在系统中根据需要添加新的系统调用。 问题的关键点:添加的系统调用实现对指定进程的...
系统调用在内核中都是必不可少的一部分,ARM 结构对系统调用的支持相比其他 架构有很多改进,其化繁为简,为开发者提供了一个便捷的方法添加一个新的系统 调用。这里涉及 ARM 架构的系统调用表 syscall.tbl, 以及 ...
《Linux内核注释》旨在给程序员和学生提供比以前更详细和更易理解的Linux内核代码注 释。作者分析了核心代码,并对重要的函数、系统调用和数据结构提供了大量的注释。 对《注释》系列丛书的写作灵感都来源于John...
基于Linux系统调用的内核级Rootkit技术研究.pdf
题目:在Linux内核中增加一个系统调用,并编写对应的Linux应用程序。利用该系统调用能够遍历系统当前所有进程的任务描述符,并按进程父子关系将这些描述符所对应的进程id(PID)组织成树形结构显示。 说明:代码有...
公司要做一个可信计算的项目,基于Linux内核进行进行开发。所以,学习了《Linux内核设计与...其中的系统调用是基于32位系统的,如果是基于x86_64,则需要修改asm/unistd_64.h文件和linux/syscalls.h文件,需要注意。
自己写的linux内核总结,主要是概念性的解释,可帮助理解内核各块的机制,细节忽略。主要包括: 系统调用 内存管理 进程管理 虚拟文件系统(VFS) 信号机制 内核初始化过程(这块很简略) 内核是基于杭州中天微的...
编写一个C语言程序作为Linux内核的shell命令行解释程序,所执行的结果需和系统命令行方式保持一致,理解系统使怎样进行命令的解析和执行。 基本运行方式:[COMMAND命令 OPTIONS选项 ARGUMENTS参数] 表1 命令格式 ...
自己写的linux内核总结,主要是概念性的解释,可帮助理解内核各块的机制,细节忽略。主要包括: 系统调用 内存管理 进程管理 虚拟文件系统(VFS) 信号机制 内核初始化过程(这块很简略) 内核是基于杭州中天微的...
修改linux2.6.32.2内核源码,编写一个新的系统调用。
制作的动态网站类似于一个教务管理系统,用户通过注册、登录进入个人信息在网站上进行浏览,浏览即是从数据库获取数据,显示到网页,也可以通过对数据库修改更新网站内容,进而实现动态网页。那么需要安装apeche2、...
1.搭建环境,Ubuntu 9.1 ,内核 linux-2.6.33.3.tar 2.修改内核具体内容:(1)为系统增加某个设备驱动程序 (2)为系统增加一个系统调用如systest
《Linux内核注释》旨在给程序员和学生提供比以前更详细和更易理解的Linux内核代码注释。作者分析了核心代码,并对重要的函数、系统调用和数据结构提供了大量的注释。 对《注释》系列丛书的写作灵感都来源于John ...
《Linux内核注释》旨在给程序员和学生提供比以前更详细和更易理解的Linux内核代码注释。作者分析了核心代码,并对重要的函数、系统调用和数据结构提供了大量的注释。 对《注释》系列丛书的写作灵感都来源于John ...
该项目以Linux内核为核心,围绕其构建了一个完整的操作系统,包括各种系统工具、库、应用程序和硬件支持。 以下是Linux项目的一些主要特点和资料介绍: 开放源代码:Linux项目的所有源代码都是公开的,并允许任何...
在系统中根据需要添加新的系统调用是修改内核的一种常用手段,通过本次实验,读 者应理解 linux 系统处理系统调用的流程以及增加系统调用的方法。 内容要求 (1) 添加一个系统调用,实现对指定进程的 nice 值的修改...
我不会用routine_X()调用routine_Y()来增加bar数据结构中foo域的值这种方式来描叙核心算法。 你自己可以通过阅读代码发现它。每当需要理解一段代码时,我总是将其数据结构画出来。这样我发现了许多相关的核心数据...
该项目以Linux内核为核心,围绕其构建了一个完整的操作系统,包括各种系统工具、库、应用程序和硬件支持。 以下是Linux项目的一些主要特点和资料介绍: 开放源代码:Linux项目的所有源代码都是公开的,并允许任何...