鸿 网 互 联 www.68idc.cn

汇编语言调用Linux系统调用

来源:互联网 作者:佚名 时间:2015-10-09 05:45
首先查找 系统 调用 文件 #find / -name unistd.h /root/linux/include/unistd.h /usr/include/linux/unistd.h /usr/include/sys/unistd.h /usr/include/bits/unistd.h /usr/include/unistd.h 查看 系统 调用 /root/linux/include/unistd.h #define __NR_set

首先查找系统调用文件

#find / -name unistd.h

/root/linux/include/unistd.h
/usr/include/linux/unistd.h
/usr/include/sys/unistd.h
/usr/include/bits/unistd.h
/usr/include/unistd.h

查看系统调用

/root/linux/include/unistd.h

#define __NR_setup  0   /* used only by init, to get system going */  
#define __NR_exit   1  
#define __NR_fork   2  
#define __NR_read   3  
#define __NR_write  4  
#define __NR_open   5  
#define __NR_close  6


 

其他更多自行参考

Linux的exit

在linux中,这两个函数都用于正常终止一个函数。

但是函数_exit()直接是一个sys_exit系统调用

而函数exit()则通常是普通函数库中的一个函数,它会先执行一些清楚操作,例如调用执行各终止处理程序、关闭所有标准IO等,然后再调用sys_exit。

_exit.c

#define _LIBRARY_ //定义符号常量

#include<unistd.h> //linux标准头文件。定义了各种符号常数和类型,并声明了各种函数(详见头文件);若定义了_LIBRARY_,则还包括内核系统调用号和内嵌汇编_syscall0()等。

这是内核使用的程序(退出)或终止函数。

直接调用系统中断int 0x80,功能号为_NR_exit。参数exit_code退出码。关键字volatile用于告诉编译器gcc该函数不会返回。

这样可以让gcc产生一些更好的代码,更重要的使用这个关键字可以避免产生某些假警告信息。

volatile void _exit(int exit_code)

{

_asm_("int $0x80"::"a"(_NR_exit),"b"(int exit_code));

}

这里用到了嵌入汇编,这里执行的动作就是调用系统中断int 0x80,在调用系统中断之前,将系统调用号_NR_exit放到寄存器eax中,退出码exit_code放到寄存器ebx中。

用于关键字volatile告诉编译器gcc告诉该函数没有返回,所以在嵌入汇编中并没有给出输出寄存器。

网友评论
<