系統(tǒng)調(diào)用int 0x80

nathan10

在內(nèi)核kernel的system_call.s中，實現(xiàn)了對int 0x80中斷的響應(yīng)。
里面有一行call _sys_call_table(,%eax,4)

我知道這個是用來定位include/linux/sys.h下系統(tǒng)調(diào)用表的sys_call_table[]的。但是，這里的_sys_call_table應(yīng)該還不是sys.h中的這個sys_call_table。

哪位大哥大姐能告訴我這行call _sys_call_table(,%eax,4)作何理解(也就是細(xì)節(jié)怎么走的)，以及后面跟著參數(shù)的意義說明。

這個_sys_call_table我似乎沒有看到相應(yīng)的實現(xiàn)。那call它的時候，跳轉(zhuǎn)到哪里去了？

謝謝。。。

Godbach

LZ看一下這篇文章《Linux下實現(xiàn)劫持系統(tǒng)調(diào)用的總結(jié)》
http://linux.chinaunix.net/bbs/thread-1147025-1-23.html

PCliangtao

gas的相對基址變址尋址方式...
  _sys_call_table(, %eax, 4)相當(dāng)于_sys_call_table+ %eax  * 4

在_sys_call_table里按照系統(tǒng)調(diào)用順序 填寫了相應(yīng)系統(tǒng)調(diào)度的入口地址。

%eax保存的所系統(tǒng)調(diào)用的調(diào)用號。而在x86上一個指針是4字節(jié). 所以這個表達(dá)式就獲取了系統(tǒng)調(diào)用號為%eax的系統(tǒng)調(diào)用的出口地址. 用call指令調(diào)用即可...