实验部分
根据系统调用表，选取一个系统调用。我选得是mkdir这个系统调用，其系统调用号为39，即0x27
-
由于mkdir函数的原型为
int mkdir (const char *filename, mode_t mode)所以根据其原型编写一下代码：
#include <stdio.h>
#include <sys/types.h>
#include <sys/stat.h>
int main()
{
const char *ch = "test"; //创建的文件夹名称
mode_t mode = 0700; //创建的文件夹的权限
int flag = 0; //是否创建成功新的文件夹的标识符
flag = mkdir(ch,mode); //调用mkdir
if(flag==0) //flag=0则创建成功，否则失败
{
printf("succeed");
}
else
printf("error");
return 0;
}
mkdir.c的运行结果如下：
当运行完mkdir可执行文件时，产生了新的文件夹test。
-
改编成会变代码调用
#include <stdio.h>
#include <sys/types.h>
#include <sys/stat.h>
int main()
{
char *ch="test-asm"; //创建文件夹的名称
mode_t mode=S_IRWXU; //创建新的文件夹的权限
int flag=0; //标识符
asm volatile(
"mov $0x27,%%eax\n\t" //系统调用号赋给eax寄存器
"mov %1,%%ebx\n\t" //将文件夹的名称赋给ebx寄存器
"mov %2,%%ecx\n\t" //将文件夹的权限赋给ecx寄存器
"int $0x80\n\t" //开启中断，执行mkdir系统调用
"mov %%eax,%0\n\t" //将返回值赋给flag
:"=m"(flag) //输出变量flag
:"d"(ch),"D"(mode) //输入变量ch与mode
);
if(flag==0) //flag=0则创建成功，否则失败
printf("succeed");
else
printf("error");
return 0;
}
结果如下图：
总结
1.系统调用的三层皮：xyz system_call sys_xyz
对应的是API，中断向量对应的中断服务程序，系统调用服务程序。
API：应用编程接口
它与系统调用的关系：API可能直接提供用户态的服务，不是一个API都有与之相对应的系统调用。
2.中断处理，用户态及内核态
通过cs：eip的值判断代码段是在用户态还是内核态
中断处理是一种由用户态进入内核态的方式（系统调用也可以理解为是一种中断）
中断发生后，首先要保存现场
3.系统调用简单点说，就是通过设置输入输出变量，令其存在于ebx等寄存器中，而后将系统调用号赋给eax寄存器，最后通过int 0x80来进行中断，从而开始所选择的系统调用。
若有返回值，则将返回值传至eax寄存器中，我们便可以利用返回值来给出一定的结论（如操作成功或失败）。
注：
姓名：林涵锦
《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000