系统调用int 0x80

nathan10

在内核kernel的system_call.s中，实现了对int 0x80中断的响应。
里面有一行call _sys_call_table(,%eax,4)

我知道这个是用来定位include/linux/sys.h下系统调用表的sys_call_table[]的。但是，这里的_sys_call_table应该还不是sys.h中的这个sys_call_table。

哪位大哥大姐能告诉我这行call _sys_call_table(,%eax,4)作何理解(也就是细节怎么走的)，以及后面跟着参数的意义说明。

这个_sys_call_table我似乎没有看到相应的实现。那call它的时候，跳转到哪里去了？

谢谢。。。

Godbach

LZ看一下这篇文章《Linux下实现劫持系统调用的总结》
http://linux.chinaunix.net/bbs/thread-1147025-1-23.html

PCliangtao

gas的相对基址变址寻址方式...
  _sys_call_table(, %eax, 4)相当于_sys_call_table+ %eax  * 4

在_sys_call_table里按照系统调用顺序 填写了相应系统调度的入口地址。

%eax保存的所系统调用的调用号。而在x86上一个指针是4字节. 所以这个表达式就获取了系统调用号为%eax的系统调用的出口地址. 用call指令调用即可...