ARM Linux系统调用的原理

淡淡的烟草味﹌ 2022-03-26 15:26 596阅读 0赞

ARM Linux系统调用的原理

**ARM Linux系统调用的原理**

操作系统为在用户态运行的进程与硬件设备进行交互提供了一组接口。在应用程序和硬件之间设置一个额外层具有很多优点。首先，这使得编程更加容易，把用户从学习硬件设备的低级编程特性中解放出来。其次，这极大地提高了系统的安全性，因为内核在试图满足某个请求之前在接口级就可以检查这种请求的正确性。最后，更重要的是这些接口使得程序具有可移植性，因为只要内核所提供的一组接口相同，那么在任一内核之上就可以正确地编译和执行程序。

Unix系统通过向内核发出系统调用（system call）实现了用户态进程和硬件设备之间的大部分接口。系统调用是操作系统提供的服务，用户程序通过各种系统调用，来引用内核提供的各种服务，系统调用的执行让用户程序陷入内核，该陷入动作由swi软中断完成。

应用编程接口（API）与系统调用的不同在于，前者只是一个函数定义，说明了如何获得一个给定的服务，而后者是通过软件中断向内核发出的一个明确的请求。POSIX标准针对API，而不针对系统调用。Unix系统给程序员提供了很多API库函数。libc的标准c库所定义的一些API引用了封装例程（wrapper routine）(其唯一目的就是发布系统调用)。通常情况下，每个系统调用对应一个封装例程，而封装例程定义了应用程序使用的API。反之则不然，一个API没必要对应一个特定的系统调用。从编程者的观点看，API和系统调用之间的差别是没有关系的：唯一相关的事情就是函数名、参数类型及返回代码的含义。然而，从内核设计者的观点看，这种差别确实有关系，因为系统调用属于内核，而用户态的库函数不属于内核。

大部分封装例程返回一个整数，其值的含义依赖于相应的系统调用。返回\-1通常表示内核不能满足进程的请求。系统调用处理程序的失败可能是由无效参数引起的，也可能是因为缺乏可用资源，或硬件出了问题等等。在libc库中定义的errno变量包含特定的出错码,每个出错码定义为一个常量宏。

当用户态的进程调用一个系统调用时，CPU切换到内核态并开始执行一个内核函数。因为内核实现了很多不同的系统调用，因此进程必须传递一个名为系统调用号（system call number）的参数来识别所需的系统调用。所有的系统调用核都返回一个整数值。这些返回值与封装例程返回值的约定是不同的。在内中，整数或0表示系统调用成功结束，而负数表示一个出错条件。在后一种情况下，这个值就是存放在errno变量中必须返回给应用程序的负出错码。

ARM Linux系统利用SWI指令来从用户空间进入内核空间，还是先让我们了解下这个SWI指令吧。SWI指令用于产生软件中断，从而实现从用户模式到管理模式的变换，CPSR保存到管理模式的SPSR，执行转移到SWI向量。在其他模式下也可使用SWI指令，处理器同样地切换到管理模式。指令格式如下：

**SWI\{cond\} immed\_24**

其中：

immed\_24  24位立即数，值为从0——16777215之间的整数。

使用SWI指令时，通常使用以下两种方法进行参数传递，SWI异常处理程序可以提供相关的服务，这两种方法均是用户软件协定。

1）、指令中24位的立即数指定了用户请求的服务类型，参数通过通用寄存器传递。SWI异常处理程序要通过读取引起软件中断的SWI指令，以取得24为立即数。如：

**MOV R0,\#34**

**SWI 12**

2）、指令中的24位立即数被忽略，用户请求的服务类型由寄存器R0的值决定，参数通过其他的通用寄存器传递。如：

**MOV R0, \#12**

**MOV R1, \#34**

**SWI 0**

在SWI异常处理程序中，取出SWI立即数的步骤为：首先确定引起软件中断的SWI指令是ARM指令还是Thumb指令，这可通过对SPSR访问得到；然后取得该SWI指令的地址，这可通过访问LR寄存器得到；接着读出指令，分解出立即数（低24位）。

**由用户空间进入系统调用**

通常情况下，我们写的用户空间应用程序都是通过封装的C lib来调用系统调用的。以0.9.30版uClibc中的open为例，来追踪一下这个封装的函数是如何一步一步的调用系统调用的。在include/fcntl.h中有定义：

**\#  define open open64**

open实际上只是open64的一个别名而已。

在libc/sysdeps/linux/common/open64.c中可以看到：

**extern \_\_typeof(open64) \_\_libc\_open64;**

**extern \_\_typeof(open) \_\_libc\_open;**

可见open64也只不过是\_\_libc\_open64的别名，而\_\_libc\_open64函数在同一个文件中定义：

**libc\_hidden\_proto(\_\_libc\_open64)**

**int \_\_libc\_open64 (const char \*file, int oflag, ...)**

**\{**

**    mode\_t mode = 0;**

**    if (oflag & O\_CREAT)**

**    \{**

**   va\_list arg;**

**   va\_start (arg, oflag);**

**   mode = va\_arg (arg, mode\_t);**

**   va\_end (arg);**

**    \}**

**    return \_\_libc\_open(file, oflag | O\_LARGEFILE, mode);**

**\}**

**libc\_hidden\_def(\_\_libc\_open64)**

最终\_\_libc\_open64又调用了\_\_libc\_open函数，这个函数在文件libc/sysdeps/linux/common/open.c中定义：

**libc\_hidden\_proto(\_\_libc\_open)**

**int \_\_libc\_open(const char \*file, int oflag, ...)**

**\{**

**   mode\_t mode = 0;**

**   if (oflag & O\_CREAT) \{**

**      va\_list arg;**

**      va\_start (arg, oflag);**

**      mode = va\_arg (arg, mode\_t);**

**      va\_end (arg);**

**   \}**

**   return \_\_syscall\_open(file, oflag, mode);**

**\}**

**libc\_hidden\_def(\_\_libc\_open)**

这个函数，也是仅仅根据打开标志oflag的值，来判断是否有第三个参数，若由，则获得其值。之后，便用获得的参数来调用**\_\_syscall\_open(file, oflag, mode)**。

\_\_syscall\_open在同一个文件中定义：

**static \_\_inline\_\_ \_syscall3(int, \_\_syscall\_open, const char \*, file,**

**      int, flags, \_\_kernel\_mode\_t, mode)**

在文件libc/sysdeps/linux/arm/bits/syscalls.h文件中可以看到：

**\#undef \_syscall3**

**\#define \_syscall3(type,name,type1,arg1,type2,arg2,type3,arg3) \\**

**type name(type1 arg1,type2 arg2,type3 arg3) \\**

**\{ \\**

**return (type) (INLINE\_SYSCALL(name, 3, arg1, arg2, arg3)); \\**

**\}**

这个宏实际上完成定义一个函数的工作，宏的第一个参数是函数的返回值类型，第二个参数是函数名，之后的参数就如同它们的参数名所表明的那样，分别是函数的参数类型及参数名。\_\_syscall\_open实际上为：

**int \_\_syscall\_open (const char \* file,int flags, \_\_kernel\_mode\_t mode)**

**\{**

**return (int) (INLINE\_SYSCALL(\_\_syscall\_open, 3, file, flags, mode));**

**\}**

INLINE\_SYSCALL为同一个文件中定义的宏：

**\#undef INLINE\_SYSCALL**

**\#define INLINE\_SYSCALL(name, nr, args...)            \\**

**  (\{ unsigned int \_inline\_sys\_result = INTERNAL\_SYSCALL (name, , nr, args);   \\**

**     if (\_\_builtin\_expect (INTERNAL\_SYSCALL\_ERROR\_P (\_inline\_sys\_result, ), 0))  \\**

**       \{                         \\**

**    \_\_set\_errno (INTERNAL\_SYSCALL\_ERRNO (\_inline\_sys\_result, ));    \\**

**    \_inline\_sys\_result = (unsigned int) -1;          \\**

**       \}                        \\**

**     (int) \_inline\_sys\_result; \})**

INLINE\_SYSCALL宏中最值得注意的是INTERNAL\_SYSCALL，其定义如下：

**\#undef INTERNAL\_SYSCALL**

**\#if !defined(\_\_thumb\_\_)**

**\#if defined(\_\_ARM\_EABI\_\_)**

**\#define INTERNAL\_SYSCALL(name, err, nr, args...)        \\**

**  (\{unsigned int \_\_sys\_result;                 \\**

**     \{                           \\**

**       register int \_a1 \_\_asm\_\_ ("r0"), \_nr \_\_asm\_\_ ("r7");    \\**

**       LOAD\_ARGS\_\#\#nr (args)                \\**

**       \_nr = SYS\_ify(name);                 \\**

**       \_\_asm\_\_ \_\_volatile\_\_ ("swi  0x0   @ syscall " \#name  \\**

**              : "=r" (\_a1)            \\**

**              : "r" (\_nr) ASM\_ARGS\_\#\#nr        \\**

**              : "memory");            \\**

**          \_\_sys\_result = \_a1;               \\**

**     \}                          \\**

**     (int) \_\_sys\_result; \})**

**\#else /\* defined(\_\_ARM\_EABI\_\_) \*/**

**\#define INTERNAL\_SYSCALL(name, err, nr, args...)        \\**

**  (\{ unsigned int \_\_sys\_result;                \\**

**     \{                           \\**

**       register int \_a1 \_\_asm\_\_ ("a1");               \\**

**       LOAD\_ARGS\_\#\#nr (args)                \\**

**       \_\_asm\_\_ \_\_volatile\_\_ ("swi  %1 @ syscall " \#name  \\**

**           : "=r" (\_a1)               \\**

**           : "i" (SYS\_ify(name)) ASM\_ARGS\_\#\#nr    \\**

**           : "memory");               \\**

**       \_\_sys\_result = \_a1;                  \\**

**     \}                          \\**

**     (int) \_\_sys\_result; \})**

**\#endif**

这里也将同文件中的LOAD\_ARGS宏的定义贴出来：

**\#define LOAD\_ARGS\_0()**

**\#define ASM\_ARGS\_0**

**\#define LOAD\_ARGS\_1(a1)           \\**

**  \_a1 = (int) (a1);            \\**

**  LOAD\_ARGS\_0 ()**

**\#define ASM\_ARGS\_1 ASM\_ARGS\_0, "r" (\_a1)**

**\#define LOAD\_ARGS\_2(a1, a2)       \\**

**  register int \_a2 \_\_asm\_\_ ("a2") = (int) (a2);   \\**

**  LOAD\_ARGS\_1 (a1)**

**\#define ASM\_ARGS\_2 ASM\_ARGS\_1, "r" (\_a2)**

**\#define LOAD\_ARGS\_3(a1, a2, a3)         \\**

**  register int \_a3 \_\_asm\_\_ ("a3") = (int) (a3);   \\**

**  LOAD\_ARGS\_2 (a1, a2)**

这几个宏用来在寄存器中加载相应的参数，参数传递的方式和普通的C函数也没有什么太大的区别，同样都是将参数列表中的参数依次放入寄存器r0、r1、r2、r3…中。

上面的**SYS\_ify(name)**宏，是用来获得系统调用号的。

**\#define SYS\_ify(syscall\_name)  (\_\_NR\_\#\#syscall\_name)**

也就是\_\_NR\_\_\_syscall\_open，在libc/sysdeps/linux/common/open.c中可以看到这个宏的定义：

**\#define \_\_NR\_\_\_syscall\_open \_\_NR\_open**

\_\_NR\_open在内核代码的头文件中有定义。

在这里我们忽略定义\_\_thumb\_\_的情况，而假设我们编译出来的库函数使用的都是ARM指令集。在上面的代码中，我们看到，根据是否定义宏**\_\_ARM\_EABI\_\_**，**INTERNAL\_SYSCALL**会被展开为两种不同的版本。关于这一点，与应用二进制接口ABI有关，不同的ABI，则会有不同的传递系统调用号的方法。对于比较新的**EABI**，则在**r7**寄存器保存系统调用号，通过**swi   0x0**来陷入内核。否则，通过swi指令的24位立即数参数来传递系统调用号。后面还会有内核中关于这个问题的更详细的说明。

同时这两种调用方式的系统调用号也是存在这区别的，在内核的文件arch/arm/inclue/asm/unistd.h中可以看到：

**\#define \_\_NR\_OABI\_SYSCALL\_BASE 0x900000**

**\#if defined(\_\_thumb\_\_) || defined(\_\_ARM\_EABI\_\_)**

**\#define \_\_NR\_SYSCALL\_BASE   0**

**\#else**

**\#define \_\_NR\_SYSCALL\_BASE   \_\_NR\_OABI\_SYSCALL\_BASE**

**\#endif**

**/\***

** \* This file contains the system call numbers.**

** \*/**

**\#define \_\_NR\_restart\_syscall      (\_\_NR\_SYSCALL\_BASE+  0)**

**\#define \_\_NR\_exit        (\_\_NR\_SYSCALL\_BASE+  1)**

**\#define \_\_NR\_fork        (\_\_NR\_SYSCALL\_BASE+  2)**

**\#define \_\_NR\_read        (\_\_NR\_SYSCALL\_BASE+  3)**

**\#define \_\_NR\_write       (\_\_NR\_SYSCALL\_BASE+  4)**

**\#define \_\_NR\_open        (\_\_NR\_SYSCALL\_BASE+  5)**

**……**

接下来来看操作系统对系统调用的处理。我们回到ARM Linux的异常向量表，因为当执行swi时，会从异常向量表中取例程的地址从而跳转到相应的处理程序中。在文件arch/arm/kernel/entry-armv.S中我们看到SWI异常向量：

**   W(ldr) pc, .LCvswi + stubs\_offset**

而.LCvswi在同一个文件中定义为：

**.LCvswi:**

**   .word vector\_swi**

也就是最终会执行例程vector\_swi来完成对系统调用的处理，接下来我们来看下在arch/arm/kernel/entry-common.S中定义的vector\_swi例程（删去一些和我们的示例平台无关的代码）：

**   .align 5**

**ENTRY(vector\_swi)**

**   sub   sp, sp, \#S\_FRAME\_SIZE**

**   stmia sp, \{r0 - r12\}        @ Calling r0 - r12**

** ARM( add   r8, sp, \#S\_PC      )**

** ARM( stmdb r8, \{sp, lr\}^      )  @ Calling sp, lr**

**   mrs   r8, spsr        @ called from non-FIQ mode, so ok.**

**   str   lr, \[sp, \#S\_PC\]       @ Save calling PC**

**   str   r8, \[sp, \#S\_PSR\]      @ Save CPSR**

**   str   r0, \[sp, \#S\_OLD\_R0\]      @ Save OLD\_R0**

**   zero\_fp**

**   /\* Get the system call number. \*/**

**\#if defined(CONFIG\_OABI\_COMPAT)**

**   /\***

**    \* If we have CONFIG\_OABI\_COMPAT then we need to look at the swi**

**    \* value to determine if it is an EABI or an old ABI call.**

**    \*/**

**   ldr   r10, \[lr, \#-4\]        @ get SWI instruction**

**\#ifdef CONFIG\_CPU\_ENDIAN\_BE8**

//rev指令的功能是反转字中的字节序

**   rev   r10, r10        @ little endian instruction**

**\#endif**

**\#elif defined(CONFIG\_AEABI)**

**…**

**\#else**

**   /\* Legacy ABI only. \*/**

**   ldr   scno, \[lr, \#-4\]       @ get SWI instruction**

**\#endif**

**\#ifdef CONFIG\_ALIGNMENT\_TRAP**

**   ldr   ip, \_\_cr\_alignment**

**   ldr   ip, \[ip\]**

**   mcr   p15, 0, ip, c1, c0    @ update control register**

**\#endif**

**   enable\_irq**

// tsk 是寄存器r9的别名，在arch/arm/kernel/entry-header.S中定义：// tsk .req   r9     @ current thread\_info

// 获得线程对象的基地址。

**   get\_thread\_info tsk**

// tbl是r8寄存器的别名，在arch/arm/kernel/entry-header.S中定义：

// tbl  .req   r8     @ syscall table pointer，

// 用来存放系统调用表的指针，系统调用表在后面调用

**   adr   tbl, sys\_call\_table      @ load syscall table pointer**

**   ldr   ip, \[tsk, \#TI\_FLAGS\]     @ check for syscall tracing**

**\#if defined(CONFIG\_OABI\_COMPAT)**

**   /\***

**    \* If the swi argument is zero, this is an EABI call and we do nothing.**

**    \***

**    \* If this is an old ABI call, get the syscall number into scno and**

**    \* get the old ABI syscall table address.**

**    \*/**

**   bics  r10, r10, \#0xff000000**

**   eorne scno, r10, \#\_\_NR\_OABI\_SYSCALL\_BASE**

**   ldrne tbl, =sys\_oabi\_call\_table**

**\#elif !defined(CONFIG\_AEABI)**

// scno是寄存器r7的别名

**   bic   scno, scno, \#0xff000000     @ mask off SWI op-code**

**   eor   scno, scno, \#\_\_NR\_SYSCALL\_BASE @ check OS number**

**\#endif**

**   stmdb sp!, \{r4, r5\}         @ push fifth and sixth args**

**   tst   ip, \#\_TIF\_SYSCALL\_TRACE     @ are we tracing syscalls?**

**   bne   \_\_sys\_trace**

**   cmp   scno, \#NR\_syscalls    @ check upper syscall limit**

**   adr   lr, BSYM(ret\_fast\_syscall)  @ return address**

**   ldrcc pc, \[tbl, scno, lsl \#2\]     @ call sys\_\* routine**

**   add   r1, sp, \#S\_OFF**

// why也是r8寄存器的别名

**2: mov   why, \#0            @ no longer a real syscall**

**   cmp   scno, \#(\_\_ARM\_NR\_BASE - \_\_NR\_SYSCALL\_BASE)**

**   eor   r0, scno, \#\_\_NR\_SYSCALL\_BASE   @ put OS number back**

**   bcs   arm\_syscall**

**   b  sys\_ni\_syscall        @ not private func**

**ENDPROC(vector\_swi)**

上面的zero\_fp是一个宏，在arch/arm/kernel/entry-header.S中定义：

**   .macro zero\_fp**

**\#ifdef CONFIG\_FRAME\_POINTER**

**   mov   fp, \#0**

**\#endif**

**   .endm**

而fp位寄存器r11。

像每一个异常处理程序一样，要做的第一件事当然就是保护现场了。紧接着是获得系统调用的系统调用号。然后以系统调用号作为索引来查找系统调用表，如果系统调用号正常的话，就会调用相应的处理例程来处理，就是上面的那个**ldrcc  pc, \[tbl, scno, lsl \#2\]**语句，然后通过例程**ret\_fast\_syscall**来返回。

在这个地方我们接着来讨论ABI的问题。现在，我们首先来看两个宏，一个是CONFIG\_OABI\_COMPAT 意思是说与old ABI兼容，另一个是CONFIG\_AEABI 意思是说指定现在的方式为EABI。这两个宏可以同时配置，也可以都不配，也可以配置任何一种。我们来看一下内核是怎么处理这一问题的。我们知道，sys\_call\_table 在内核中是个跳转表，这个表中存储的是一系列的函数指针，这些指针就是系统调用函数的指针，如(sys\_open)。内核是根据一个系统调用号（对于EABI来说为系统调用表的索引）找到实际该调用内核哪个函数，然后通过运行该函数完成系统调用的。

首先，对于old ABI，内核给出的处理是为它建立一个单独的system call table,叫sys\_oabi\_call\_table。这样，兼容方式下就会有两个system call table, 以old ABI方式的系统调用会执行old\_syscall\_table表中的系统调用函数，EABI方式的系统调用会用sys\_call\_table中的函数指针。  
配置无外乎以下4中：  
第一、两个宏都配置行为就是上面说的那样。  
第二、只配置CONFIG\_OABI\_COMPAT，那么以old ABI方式调用的会用sys\_oabi\_call\_table，以EABI方式调用的用sys\_call\_table，和1实质上是相同的。只是情况1更加明确。  
第三、只配置CONFIG\_AEABI系统中不存在sys\_oabi\_call\_table，对old ABI方式调用不兼容。只能 以EABI方式调用，用sys\_call\_table。

第四、两个都没有配置，系统默认会只允许old ABI方式，但是不存在old\_syscall\_table，最终会通过sys\_call\_table 完成函数调用

系统会根据ABI的不同而将相应的系统调用表的基地址加载进tbl寄存器，也就是r8寄存器。接下来来看系统调用表，如前面所说的那样，有两个，同样都在文件arch/arm/kernel/entry-armv.S中：

**\#define ABI(native, compat) native**

**\#ifdef CONFIG\_AEABI**

**\#define OBSOLETE(syscall) sys\_ni\_syscall**

**\#else**

**\#define OBSOLETE(syscall) syscall**

**\#endif**

**   .type sys\_call\_table, \#object**

**ENTRY(sys\_call\_table)**

**\#include "calls.S"**

**\#undef ABI**

**\#undef OBSOLETE**

另外一个为：

**\#define ABI(native, compat) compat**

**\#define OBSOLETE(syscall) syscall**

**   .type sys\_oabi\_call\_table, \#object**

**ENTRY(sys\_oabi\_call\_table)**

**\#include "calls.S"**

**\#undef ABI**

**\#undef OBSOLETE**

这样看来貌似两个系统调用表是完全一样的。这里预处理指令include的独特用法也挺有意思，系统调用表的内容就是整个arch/arm/kernel/calls.S文件的内容（由于太长，这里就不全部列出了）：

**/\* 0 \*/     CALL(sys\_restart\_syscall)**

**      CALL(sys\_exit)**

**      CALL(sys\_fork\_wrapper)**

**      CALL(sys\_read)**

**      CALL(sys\_write)**

**/\* 5 \*/     CALL(sys\_open)**

**      CALL(sys\_close)**

**……**

上面的CALL()是个宏，它同样在文件arch/arm/kernel/entry-armv.S中定义：

**\#define CALL(x) .equ NR\_syscalls,NR\_syscalls+1**

**\#include "calls.S"**

**\#undef CALL**

**\#define CALL(x) .long x**

在定义宏CALL()的地方，我们看到calls.S已经被包含了一次，只不过在这里，不是为了建立系统调用表，而仅仅是为了获得系统的系统调用的数量，并保存在宏**NR\_syscalls**中。在SWI向量中，我们也看到，是使用了这个宏的。

最后再罗嗦一点，如果用sys\_open来搜的话，是搜不到系统调用open的定义的，系统调用函数都是用宏来定义的，比如对于open，有这样的定义：

\---------------------------------------------------------------------

fs/open.c

**1066 SYSCALL\_DEFINE3(open, const char \_\_user \*, filename, int, flags, int, mode)**

**1067 \{**

**1068         long ret;**

**1069**

**1070         if (force\_o\_largefile())**

**1071                 flags |= O\_LARGEFILE;**

**1072**

**1073         ret = do\_sys\_open(AT\_FDCWD, filename, flags, mode);**

**1074         /\* avoid REGPARM breakage on x86: \*/**

**1075         asmlinkage\_protect(3, ret, filename, flags, mode);**

**1076         return ret;**

**1077 \}**

\---------------------------------------------------------------------

继续回到vector\_swi，如果系统调用号不正确，则会调用arm\_syscall函数来进行处理，这个函数定义如下：

\---------------------------------------------------------------------

arch/arm/kernel/traps.c

**465 \#define NR(x) ((\_\_ARM\_NR\_\#\#x) - \_\_ARM\_NR\_BASE)**

**466 asmlinkage int arm\_syscall(int no, struct pt\_regs \*regs)**

**467 \{**

**468   struct thread\_info \*thread = current\_thread\_info();**

**469   siginfo\_t info;**

**470**

**471   if ((no >> 16) != (\_\_ARM\_NR\_BASE>> 16))**

**472        return bad\_syscall(no, regs);**

**473**

**474   switch (no & 0xffff) \{**

**475   case 0: /\* branch through 0 \*/**

**476        info.si\_signo = SIGSEGV;**

**477        info.si\_errno = 0;**

**478        info.si\_code  = SEGV\_MAPERR;**

**479        info.si\_addr  = NULL;**

**480**

**481        arm\_notify\_die("branch through zero", regs, &info, 0, 0);**

**482        return 0;**

**483**

**484   case NR(breakpoint): /\* SWI BREAK\_POINT \*/**

**485        regs->ARM\_pc -= thumb\_mode(regs) ? 2 : 4;**

**486        ptrace\_break(current, regs);**

**487        return regs->ARM\_r0;**

**488**

**489  /\***

**490   \* Flush a region from virtual address 'r0' to virtual address 'r1'**

**491 \* \_exclusive\_.  There is no alignment requirement on either address;**

**492   \* user space does not need to know the hardware cache layout.**

**493   \***

**494   \* r2 contains flags.  It should ALWAYS be passed as ZERO until it**

**495   \* is defined to be something else.  For now we ignore it, but may**

**496   \* the fires of hell burn in your belly if you break this rule. ;)**

**497   \***

**498   \* (at a later date, we may want to allow this call to not flush**

**499   \* various aspects of the cache.  Passing '' will guarantee that**

**500   \* everything necessary gets flushed to maintain consistency in**

**501   \* the specified region).**

**502   \*/**

**503   case NR(cacheflush):**

**504        do\_cache\_op(regs->ARM\_r0, regs->ARM\_r1, regs->ARM\_r2);**

**505        return 0;**

**506**

**507   case NR(usr26):**

**508        if (!(elf\_hwcap & HWCAP\_26BIT))**

**509             break;**

**510        regs->ARM\_cpsr &= ~MODE32\_BIT;**

**511        return regs->ARM\_r0;**

**512**

**513   case NR(usr32):**

**514        if (!(elf\_hwcap & HWCAP\_26BIT))**

**515             break;**

**516        regs->ARM\_cpsr |= MODE32\_BIT;**

**517        return regs->ARM\_r0;**

**518**

**519   case NR(set\_tls):**

**520        thread->tp\_value = regs->ARM\_r0;**

**521 \#if defined(CONFIG\_HAS\_TLS\_REG)**

**522        asm ("mcr p15, 0, %0, c13, c0, 3" : : "r" (regs->ARM\_r0) );**

**523 \#elif !defined(CONFIG\_TLS\_REG\_EMUL)**

**524        /\***

**525         \* User space must never try to access this directly.**

**526         \* Expect your app to break eventually if you do so.**

**527         \* The user helper at 0xffff0fe0 must be used instead.**

**528         \* (see entry-armv.S for details)**

**529         \*/**

**530        \*((unsigned int \*)0xffff0ff0) = regs->ARM\_r0;**

**531 \#endif**

**532        return 0;**

**533**

**534 \#ifdef CONFIG\_NEEDS\_SYSCALL\_FOR\_CMPXCHG**

**535  /\***

**536   \* Atomically store r1 in \*r2 if \*r2 is equal to r0 for user space.**

**537   \* Return zero in r0 if \*MEM was changed or non-zero if no exchange**

**538   \* happened.  Also set the user C flag accordingly.**

**539   \* If access permissions have to be fixed up then non-zero is**

**540   \* returned and the operation has to be re-attempted.**

**541   \***

**542   \* \*NOTE\*: This is a ghost syscall private to the kernel.  Only the**

**543   \* \_\_kuser\_cmpxchg code in entry-armv.S should be aware of its**

**544   \* existence.  Don't ever use this from user code.**

**545   \*/**

**546  case NR(cmpxchg):**

**547  for (;;) \{**

**548      extern void do\_DataAbort(unsigned long addr, unsigned int fsr,**

**549                             struct pt\_regs \*regs);**

**550      unsigned long val;**

**551      unsigned long addr = regs->ARM\_r2;**

**552      struct mm\_struct \*mm = current->mm;**

**553      pgd\_t \*pgd; pmd\_t \*pmd; pte\_t \*pte;**

**554      spinlock\_t \*ptl;**

**555**

**556      regs->ARM\_cpsr &= ~PSR\_C\_BIT;**

**557      down\_read(&mm->mmap\_sem);**

**558      pgd = pgd\_offset(mm, addr);**

**559      if (!pgd\_present(\*pgd))**

**560             goto bad\_access;**

**561      pmd = pmd\_offset(pgd, addr);**

**562      if (!pmd\_present(\*pmd))**

**563             goto bad\_access;**

**564      pte = pte\_offset\_map\_lock(mm, pmd, addr, &ptl);**

**565      if (!pte\_present(\*pte) || !pte\_dirty(\*pte)) \{**

**566             pte\_unmap\_unlock(pte, ptl);**

**567             goto bad\_access;**

**568      \}**

**569      val = \*(unsigned long \*)addr;**

**570      val -= regs->ARM\_r0;**

**571      if (val == 0) \{**

**572             \*(unsigned long \*)addr = regs->ARM\_r1;**

**573             regs->ARM\_cpsr |= PSR\_C\_BIT;**

**574      \}**

**575      pte\_unmap\_unlock(pte, ptl);**

**576      up\_read(&mm->mmap\_sem);**

**577      return val;**

**578**

**579      bad\_access:**

**580      up\_read(&mm->mmap\_sem);**

**581      /\* simulate a write access fault \*/**

**582      do\_DataAbort(addr, 15 + (1 << 11), regs);**

**583   \}**

**584 \#endif**

**585**

**586   default:**

**587        /\* Calls 9f00xx..9f07ff are defined to return -ENOSYS**

**588           if not implemented, rather than raising SIGILL.  This**

**589           way the calling program can gracefully determine whether**

**590           a feature is supported.  \*/**

**591        if ((no & 0xffff) <= 0x7ff)**

**592             return -ENOSYS;**

**593        break;**

**594   \}**

**595 \#ifdef CONFIG\_DEBUG\_USER**

**596   /\***

**597    \* experience shows that these seem to indicate that**

**598    \* something catastrophic has happened**

**599    \*/**

**600   if (user\_debug & UDBG\_SYSCALL) \{**

**601        printk("\[%d\] %s: arm syscall %d\\n",**

**602            task\_pid\_nr(current), current->comm, no);**

**603        dump\_instr("", regs);**

**604        if (user\_mode(regs)) \{**

**605             \_\_show\_regs(regs);**

**606             c\_backtrace(regs->ARM\_fp, processor\_mode(regs));**

**607        \}**

**608   \}**

**609 \#endif**

**610   info.si\_signo = SIGILL;**

**611   info.si\_errno = 0;**

**612   info.si\_code  = ILL\_ILLTRP;**

**613   info.si\_addr  = (void \_\_user \*)instruction\_pointer(regs) -**

**614             (thumb\_mode(regs) ? 2 : 4);**

**615**

**616   arm\_notify\_die("Oops - bad syscall(2)", regs, &info, no, 0);**

**617   return 0;**

**618 \}**

\---------------------------------------------------------------------

这个函数处理所有的辨别不出来的系统调用。系统调用号正确也好不正确也好，最终都是通过**ret\_fast\_syscall**例程来返回，因为我们看到，在进入系统调用处理函数之前，先加载了符号ret\_fast\_syscall进lr寄存器。ret\_fast\_syscall定义如下：

\---------------------------------------------------------------------

arch/arm/kernel/entry-common.S

**ret\_fast\_syscall:**

** UNWIND(.fnstart   )**

** UNWIND(.cantunwind   )**

**   disable\_irq           @ disable interrupts**

**   ldr   r1, \[tsk, \#TI\_FLAGS\]**

**   tst   r1, \#\_TIF\_WORK\_MASK**

**   bne   fast\_work\_pending**

**   /\* perform architecture specific actions before user return \*/**

**   arch\_ret\_to\_user r1, lr**

**   restore\_user\_regs fast = 1, offset = S\_OFF**

** UNWIND(.fnend     )**

**fast\_work\_pending:**

**   str   r0, \[sp, \#S\_R0+S\_OFF\]!      @ returned r0**

**work\_pending:**

**   tst   r1, \#\_TIF\_NEED\_RESCHED**

**   bne   work\_resched**

**   tst   r1, \#\_TIF\_SIGPENDING|\_TIF\_NOTIFY\_RESUME**

**   beq   no\_work\_pending**

**   mov   r0, sp          @ 'regs'**

**   mov   r2, why            @ 'syscall'**

**   bl do\_notify\_resume**

**   b  ret\_slow\_syscall      @ Check work again**

**work\_resched:**

**   bl schedule**

**/\***

** \* "slow" syscall return path.  "why" tells us if this was a real syscall.**

** \*/**

**ENTRY(ret\_to\_user)**

**ret\_slow\_syscall:**

**   disable\_irq           @ disable interrupts**

**   ldr   r1, \[tsk, \#TI\_FLAGS\]**

**   tst   r1, \#\_TIF\_WORK\_MASK**

**   bne   work\_pending**

**no\_work\_pending:**

**   /\* perform architecture specific actions before user return \*/**

**   arch\_ret\_to\_user r1, lr**

**   restore\_user\_regs fast = 0, offset = 0**

**ENDPROC(ret\_to\_user)**

\---------------------------------------------------------------------

对于我们的平台来说，上面的arch\_ret\_to\_user为空。restore\_user\_regs宏用于恢复现场并返回，restore\_user\_regs宏定义如下：

\---------------------------------------------------------------------

arch/arm/kernel/entry-header.S

**   .macro restore\_user\_regs, fast = 0, offset = 0**

**   ldr   r1, \[sp, \#\\offset + S\_PSR\]  @ get calling cpsr**

**   ldr   lr, \[sp, \#\\offset + S\_PC\]!  @ get pc**

**   msr   spsr\_cxsf, r1         @ save in spsr\_svc**

**\#if defined(CONFIG\_CPU\_32v6K)**

**   clrex              @ clear the exclusive monitor**

**\#elif defined (CONFIG\_CPU\_V6)**

**   strex r1, r2, \[sp\]       @ clear the exclusive monitor**

**\#endif**

**   .if   \\fast**

**   ldmdb sp, \{r1 - lr\}^        @ get calling r1 - lr**

**   .else**

**   ldmdb sp, \{r0 - lr\}^        @ get calling r0 - lr**

**   .endif**

**   mov   r0, r0          @ ARMv5T and earlier require a nop**

**                   @ after ldm \{\}^**

**   add   sp, sp, \#S\_FRAME\_SIZE - S\_PC**

**   movs  pc, lr          @ return & move spsr\_svc into cpsr**

**   .endm**

\---------------------------------------------------------------------

**添加新的系统调用**

第一、打开arch/arm/kernel/calls.S，在最后添加系统调用的函数原型的指针，例如：

**CALL(sys\_set\_senda)**

补充说明一点关于NR\_syscalls的东西，这个常量表示系统调用的总的个数，在较新版本的内核中，文件arch/arm/kernel/entry-common.S中可以找到：

**   .equ NR\_syscalls,0**

**\#define CALL(x) .equ NR\_syscalls,NR\_syscalls+1**

**\#include "calls.S"**

**\#undef CALL**

**\#define CALL(x) .long x**

相当的巧妙，不是吗？在系统调用表中每添加一个系统调用，NR\_syscalls就自动增加一。在这个地方先求出NR\_syscalls，然后重新定义CALL(x)宏，这样也可以不影响文件后面系统调用表的建立。

第二、打开include/asm-arm/unistd.h,添加系统调用号的宏，感觉这步可以省略，因为这个地方定义的系统调用号主要是个C库，比如uClibc、Glibc用的。例如:

** \#define \_\_NR\_plan\_set\_senda             (\_\_NR\_SYSCALL\_BASE+365)**

为了向后兼容，系统调用只能增加而不能减少，这里的编号添加时，也必须按顺序来。否则会导致核心运行错误。

第三，实例化该系统调用，即编写新添加系统调用的实现例如：

**SYSCALL\_DEFINE1(set\_senda, int，iset)**

**\{**

**       if(iset)**

**          UART\_PUT\_CR(&at91\_port\[2\],AT91C\_US\_SENDA);**

**       else**

**          UART\_PUT\_CR(&at91\_port\[2\],AT91C\_US\_RSTSTA);**

**       return 0;**

**\}**

第四、打开include/linux/syscalls.h添加函数声明

**    asmlinkage long sys\_set\_senda(int iset);**

第五、在应用程序中调用该系统调用，可以参考uClibc的实现。

第六、结束。

参考文档：

[http://blog.chinaunix.net/space.php?uid=12567959&do=blog&cuid=2265943][http_blog.chinaunix.net_space.php_uid_12567959_do_blog_cuid_2265943]

\[精华\] arm Linux 2.6高版本中的系统调用方式

[http://www.unixresources.net/linux/clf/linuxK/archive/00/00/67/92/679297.html][http_www.unixresources.net_linux_clf_linuxK_archive_00_00_67_92_679297.html]

ARM Linux下添加新的系统调用

[http://blog.sina.com.cn/s/blog\_3e681643010009h9.html][http_blog.sina.com.cn_s_blog_3e681643010009h9.html]

[http_blog.chinaunix.net_space.php_uid_12567959_do_blog_cuid_2265943]: http://blog.chinaunix.net/space.php?uid=12567959&do=blog&cuid=2265943
[http_www.unixresources.net_linux_clf_linuxK_archive_00_00_67_92_679297.html]: http://blog.chinaunix.net/link.php?url=http://www.unixresources.net%2Flinux%2Fclf%2FlinuxK%2Farchive%2F00%2F00%2F67%2F92%2F679297.html
[http_blog.sina.com.cn_s_blog_3e681643010009h9.html]: http://blog.chinaunix.net/link.php?url=http://blog.sina.com.cn%2Fs%2Fblog_3e681643010009h9.html