哪个linux进程处理syscall？

Question

这可能是一个愚蠢的问题，但是我正在使用gdb调试二进制文件，试图对其进行“逆向工程”，并获得了执行syscall的指令，此后便出现了我要逆向工程的效果。 我假设另一个进程正在接管并完成工作，因此我想知道是否可以调试使用gdb处理系统调用的内核代码。

这是进行syscall的x86汇编代码段（似乎是sys_getpid）：

0x00007ffff7660d3e <+14>:   movsxd rdx,edx
0x00007ffff7660d41 <+17>:   movsxd rdi,edi
0x00007ffff7660d44 <+20>:   mov    eax,0x14
0x00007ffff7660d49 <+25>:   syscall 

Answer 1

syscall （或sysenter或int 0x80等）机器指令用于进行syscall ，根据定义，这些调用由Linux内核处理。 详细信息在x86-64 ABI规范中定义。 阅读Advanced Linux Programming以获得其中大多数的概述。 另请参见Linux Assembly HowTo 。

^{从用户应用程序的角度来看，系统调用是虚拟的原子指令。}

没有特定的Userland进程在处理系统调用，处理系统调用是内核的工作，这几乎是应用程序与内核进行交互的唯一方法。

^{内核针对给定进程对系统调用的处理被记为系统CPU时间，例如，按time（1）}

已记录的syscall列表在syscalls（2）中给出 。 另请参见<asm/unistd.h>和<asm/unistd_64.h>等...标题。

您可以使用strace（1）来了解由特定运行（某些进程）完成的系统调用的顺序。

另请参见vdso（7） 。