库函数和系统调用

author: i.sshe

email: i.sshe@foxmail.com

github: https://github.com/isshe

函数库调用是语言或应用程序的一部分，而系统调用是操作系统的一部分。

函数调用运行在用户态，系统调用运行在内核态。

当库函数中没有调用系统调用（一个或多个）的时候，库函数的速度比系统调用快，

　如果调用了则是系统调用快。

库函数和系统调用(来自《C专家编程》)



系统调用和函数库的关系：

1).系统调用通过软中断int 0x80从用户态进入内核态。

2).函数库中的某些函数调用了系统调用。

3).函数库中的函数可以没有调用系统调用，也可以调用多个系统调用。

4).编程人员可以通过函数库调用系统调用。

5).高级编程也可以直接采用int 0x80进入系统调用，而不必通过函数库作为中介。

6).如果是在核心编程，也可以通过int 0x80进入系统调用，此时不能使用函数库。因为函数库中的函数是内核访问不到的。

系统调用的执行需要一个用户空间到内核空间的状态转换，不同的平台具有不同的指令可以完成这种转换，这种指令也被称作操作系统陷入（operating system trap）指令。

系统调用实在操作系统内核发现一个“trap(自陷)”或中断后进行的。

系统调用的大致过程如下：

1). 执行用户程序(如:fork)

2). 根据glibc中的函数实现，取得系统调用号并执行int $0x80产生中断。

3). 进行地址空间的转换和堆栈的切换，执行SAVE_ALL。（进入内核态）

4). 进行中断处理，根据系统调用表调用内核函数。

5). 执行内核函数。

6). 执行RESTORE_ALL并返回用户态。