Linux Syscall 和 int 0x80 的区别

原创于 2025-07-05 16:26:47 发布 · 330 阅读

CC 4.0 BY-SA版权

文章标签：

在 Linux 系统编程中，进行系统调用（syscall）是用户空间程序与操作系统内核交互的主要方法。传统上，有两种主要方式进行系统调用：使用 syscall 指令和使用 int 0x80 中断指令。本文将详细讨论这两种方法的区别及其各自的优缺点。

一、基本概念

1.1 系统调用（Syscall）

系统调用是操作系统提供的一组接口，允许用户空间的程序请求内核执行特定的操作，例如文件操作、进程控制、内存管理等。系统调用通过软件中断或特定的指令来实现。

1.2 `int 0x80` 中断指令

int 0x80 是 x86 架构上的一个软中断指令，用于触发系统调用。调用 int 0x80 会引发一个中断，切换到内核态，并执行指定的系统调用。

1.3 `syscall` 指令

syscall 指令是 x86-64 架构引入的一种指令，用于执行系统调用。与 int 0x80 类似，它也用于切换到内核态并执行系统调用，但其性能更好。

二、实现方式

2.1 使用 `int 0x80` 实现系统调用

在32位 x86 Linux 系统中，系统调用常常通过 int 0x80 中断指令来实现：

mov eax, 1          ; 系统调用号 (sys_exit)
mov ebx, 0          ; 返回码
int 0x80            ; 触发系统调用

2.2 使用 `syscall` 实现系统调用

在 x86-64 Linux 系统中，系统调用使用 syscall 指令来实现：

mov rax, 60         ; 系统调用号 (sys_exit)
mov rdi, 0          ; 返回码
syscall             ; 触发系统调用

三、性能和效率

3.1 `int 0x80` 的性能

int 0x80 作为一个软中断指令，其处理过程相对较长，需要保存大量的上下文信息，并执行多次内存访问。这使得其性能较低，特别是在频繁调用的情况下，开销显著。

3.2 `syscall` 的性能

syscall 指令专门为系统调用设计，其调用过程更加优化。它减少了上下文切换的开销，并且只需保存必要的上下文信息。相对于 int 0x80，syscall 的执行速度更快，性能更高。

四、适用场景

4.1 `int 0x80`

int 0x80 主要用于32位 x86 架构的系统调用。在较老的 Linux 内核和32位应用程序中，这种方法仍然普遍使用。

4.2 `syscall`

syscall 指令是 x86-64 架构系统的首选。对于现代的64位 Linux 系统和应用程序，syscall 提供了更高效的系统调用方式。

五、代码示例

以下是分别使用 int 0x80 和 syscall 实现的系统调用示例：

5.1 `int 0x80` 示例

section .data
    msg db 'Hello, world!', 0

section .text
    global _start

_start:
    ; write(1, msg, 13)
    mov eax, 4          ; sys_write
    mov ebx, 1          ; file descriptor 1 (stdout)
    mov ecx, msg        ; message to write
    mov edx, 13         ; message length
    int 0x80            ; trigger system call

    ; exit(0)
    mov eax, 1          ; sys_exit
    mov ebx, 0          ; return code 0
    int 0x80            ; trigger system call

5.2 `syscall` 示例

section .data
    msg db 'Hello, world!', 0

section .text
    global _start

_start:
    ; write(1, msg, 13)
    mov rax, 1          ; sys_write
    mov rdi, 1          ; file descriptor 1 (stdout)
    mov rsi, msg        ; message to write
    mov rdx, 13         ; message length
    syscall             ; trigger system call

    ; exit(0)
    mov rax, 60         ; sys_exit
    mov rdi, 0          ; return code 0
    syscall             ; trigger system call