Linux系统调用是用户空间应用程序请求内核提供服务的标准接口，所有需要访问硬件、操作进程、管理文件等特权操作都必须通过系统调用完成，其实现涉及用户态与内核态的切换、参数传递、内核函数分发等多个环节。
系统调用的核心前提：用户态与内核态
Linux为了系统安全，将CPU运行级别分为用户态和内核态。用户态程序只能访问受限资源，无法直接执行特权指令；内核态拥有最高权限，可以访问所有硬件和内存资源。系统调用的本质就是让用户态程序临时切换到内核态，执行内核提供的服务后再返回用户态。
系统调用的触发方式
早期Linux通过int 0x80软中断触发系统调用，现在主流的x86_64架构使用syscall指令触发，效率更高。触发时需要提前设置相关寄存器，传递系统调用号和参数。
关键寄存器的作用
- RAX寄存器：存放系统调用号，内核通过这个值判断用户请求的是哪个系统调用
- RDI、RSI、RDX、RCX、R8、R9寄存器：依次存放系统调用的前6个参数，超过6个的参数需要通过栈传递
- 返回结果：内核处理完成后，会把结果存放在RAX寄存器中返回给用户态
内核中的系统调用处理流程
当syscall指令执行后，CPU会切换到内核态，跳转到内核预设的系统调用入口函数，后续流程分为几步：
- 内核保存用户态的上下文，包括寄存器状态、栈指针等，避免处理过程中破坏用户态数据
- 根据RAX中的系统调用号，在系统调用表
sys_call_table中找到对应的内核处理函数 - 把之前存放在寄存器中的参数传递给对应的内核处理函数，执行具体的服务逻辑
- 处理完成后，把结果写入RAX寄存器，恢复用户态上下文，切换回用户态继续执行
代码示例：自定义简单系统调用
下面以x86_64架构的Linux内核为例，演示如何添加一个简单的系统调用，功能是返回当前进程的PID。
1. 添加系统调用号
在arch/x86/entry/syscalls/syscall_64.tbl文件中添加一行，假设分配系统调用号548：
548 common my_get_pid sys_my_get_pid
2. 声明系统调用函数
在include/linux/syscalls.h中添加函数声明：
asmlinkage long sys_my_get_pid(void);
3. 实现系统调用函数
在kernel/sys.c中添加函数实现：
asmlinkage long sys_my_get_pid(void) {
// 返回当前进程的PID，current是内核中指向当前进程的指针
return current->pid;
}
4. 用户态测试程序
编译内核并重启后，编写用户态程序测试这个系统调用：
#include <stdio.h>
#include <unistd.h>
#include <sys/syscall.h>
int main() {
// 调用自定义系统调用，548是之前分配的系统调用号
long pid = syscall(548);
printf("当前进程PID: %ldn", pid);
return 0;
}
编译运行后，程序会输出当前进程的PID，说明系统调用实现成功。
常见注意事项
- 系统调用号是架构相关的，不同CPU架构的系统调用表不同，添加自定义系统调用时需要注意对应架构的配置文件
- 系统调用函数需要做好参数校验，避免用户传入非法参数导致内核崩溃
- 系统调用的执行会有一定的性能开销，因为涉及上下文切换和权限检查，高频调用的场景可以考虑使用vDSO等优化机制
系统调用是Linux内核对外提供服务的标准入口，理解其实现逻辑不仅能帮你搞懂用户程序与内核的交互本质，也能为后续学习内核调试、驱动开发等内容提供基础支撑。