先说明两个概念：中断和系统调用

一 系统调用： 是应用程序（运行库也是应用程序的一部分）与操作系统内核之间的接口，它决定了应用程序是如何和内核打交道的。

1，  Linux系统调用：2.6.19版内核提供了319个系统调用。比如 exit fork read open close ……

2，  对Windows来说，操作系统提供给应用程序的接口不是系统调用，而是API。比如：ReadFile。我们暂时把API和系统调用等同起来

3，  Linux中，每个系统调用对应一个系统调用号，内核维护了一个系统调用表，通过这张表可以找到对应的系统调用函数。

二 中断

1，  现代的CPU常常可以在多种截然不同的特权级别下执行指令，所以有两种特权级别，分别为用户模式（User Mode）和内核模式（Kernel Mode）

2，  系统调用运行在内核态，应用程序基本都是运行在用户态。用户态要切换到内核态，操作系统一般是通过中断来完成

3，  Linux使用0x80中断作为系统调用的入口，Windows采用0x2E号中断作为系统调用入口

4，  中断是一个硬件或软件发出的请求，要求CPU暂停当前工作转手去处理更加重要的事。

5，  中断一般有两个属性，中断号和中断处理程序。不同的中断有不同的中断号，也对应不同的中断处理程序。

6，  在内核中有一个数组称为中断向量表，这个数组的第n项包含了指向第n号中断的中断处理程序的指针。

三 基于int的Linux的经典系统调用实现（进入正题）

1，  以fork为例 

void main(void)
{
    fork();  
}

2，  大概流程就是这样：用户调用fork  ->  eax=2（保存系统调用号到寄存器中） -> int 0x80 （触发中断，切换到内核态）

 　　　　　　　　　　 ->  在中断向量表中查找（0x80号） -> 执行0x80对应的中断服务程序（system_call）

　　　　　　　　　　  ->  在系统调用表中找到系统调用号为2的那一项（通过之前保存的eax=2） -> 执行系统调用（sys_fork）

3，  执行流程图如下

4，  用户调用某个系统调用，执行到int $0x80时，会保存现场以便恢复，接着将特权状态切换到内核态，然后CPU便会查找中断向量表中的第0x80号元素。

5，  切换堆栈：

（1）       在执行中断处理函数之前，CPU首先还要进行栈的切换。

（2）       在Linux中，用户态和内核态使用的是不同的栈，两者各自负责各自的函数调用。

（3）       调用0x80中断时，程序执行流程从用户态切换到内核态，当前栈也必须相应的从用户栈切换到内核栈。从中断处理程序中返回时，再切换回用户栈

（4）       “当前栈”指的是ESP的值所在的栈空间，若ESP的值位于用户栈的范围内，那个当前栈就是用户栈，反之就是内核栈。此外，寄存器SS的值还要指向当前栈所在的页

（5）       用户栈 -> 内核栈的实际行为就是：

　　　　　　　　保存当前的ESP，SS的值   ->   将ESP SS的值设置为内核栈的相应值

　　　　  内核栈 -> 用户栈的实际行为就是：

　　　　　　　　恢复原来的ESP SS的值

（6）       用户态的ESP 和 SS保存在内核栈中，这一行为由i386的中断指令自动地由硬件完成。

（7）       中断发生时，CPU切入内核态，还会接着做下面几件事

　　　　　　　　找到当前进程的内核栈（每个进程都有独立的内核栈） ->   在内核栈中一次压入用户态的寄存器SS、ESP、EFLAGS、CS、EIP。

（8）       系统从系统调用中返回时，需要用iret指令回到用户态，iret会从内核态中弹出寄存器SS、ESP、EFLAGS、CS、EIP的值，使得栈恢复到用户态的状态

6，中断处理程序：切换栈了以后，程序的流程就切换到了中断向量表中记录0x80号中断处理程序，Linux内部的i386中断服务流程如图

执行完sys_fork后再沿原路返回

参考： 《程序员的自我修养》