A. linux系統調用
系統調用是用戶程序和linux內核交互的介面，linux的系統調用有下面三種方式：
在x86與x86_64的系統中，都可以使用int $0x80指令來執行系統調用，參數使用如下：
x86_64引入了一個新指令syscall來執行系統調用，耐納局參數使用如下：
正茄賣常調用庫函數（ man 3 execve ），傳參方式見 x86 調用約定
查看調用號：頭文件 /usr/include/asm/unistd.h 內容如下，所以32位和64位的調用號可以分別在unistd_32.h和unistd_64.h中找到
查看參數： man 2 execve
以 execve 為例， man 2 execve 查看其介面如下： int execve(const char *pathname, char *const argv[], char *const envp[]);
下面匯編實現了 execve("/bin/sh"昌讓, 0, 0) ：
32位：
64位：
B. 怎麼在android程序里載入linux內核模塊
1、首先，小編想要跟大家說明一下。由於微軟小娜現在還是內測版的，需要邀請碼才能夠玩。邀請碼在每天下午三點鍾發放，這個邀請碼是需要簡兄搶的。怎麼搶邀請碼呢？請大家加「微軟小娜」的微信。下午快三點的攔肆襲時候就開始向微軟小娜發「小娜抱抱」，這樣你就有可能搶到邀請碼。大家可以看看下面小編獲得小娜邀請碼的過程。
2、如果你搶成功了，然後你就根據小娜給你的提示一步一步做吧。首先點擊她給你的提示「猛戳這里」，獲得內側安裝包。
3、小編的手機不會「自動下載」，所以需要選擇一個瀏覽器下載。
4、下載好內側安裝包，並且安裝好以後，打開它，她就會提示你需要邀請碼。這時候，你要在微信中向小娜回復「邀請碼」，小娜就會告訴你專屬於你的邀請碼。下面就是小編搶到的邀請碼。但是一個手機只能有一個專屬的邀請碼，所以，雹敗即使小編給了你自己的邀請碼，你也不能用呢，你可以試一下的。
C. 怎麼在Android程序里載入linux內核模塊
hello.c /* hello.c */配知 #include <linux/init.h> #include <linux/培碼消mole.h> #include <linux/kernel.h> MODULE_LICENSE("GPL"); MODULE_AUTHOR("tang"); static int hello_init(void) { printk(KERN_ALERT "Hello, world/n"模梁); return 0; } static void hello_exit(void) { printk(KERN_ALERT "Goodbye, hello/n"); } mole_init(hello_init); mole_exit(hello_exit); ---------------------------------------------------------------------------- Makefile /* Makefile*/ PWD := $(shell pwd) KVER := $(shell uname -r) KDIR := /lib/moles/$(KVER)/build obj-m:=hello.o all : $(MAKE) -C $(KDIR) SUBDIRS=$(PWD) .PHONY : clean clean : rm -rf .*.cmd *.mod.c *.o *.ko .tmp_versions linux下可以make編譯，希望對你有幫助！
D. 如何調用Linux內核函數
注意看這個文件
sysdeps/unix/sysv/linux/syscalls.list
裡面記錄著系統調用的名字和一些屬性，具體我也沒有研究過，不懂。
再看select的實現，很讓人驚訝，一旦使用，結果就是「報錯「。
int
__select (nfds, readfds, writefds, exceptfds, timeout)
int nfds;
fd_set *readfds;
fd_set *writefds;
fd_set *exceptfds;
struct timeval *timeout;
{
__set_errno (ENOSYS);
return -1;
}
libc_hidden_def (__select)
stub_warning (select)
weak_alias (__select, select)
這是因為glibc並沒有實現系統調用，而是調用系統調用，
更進一步，連調用系統調用都沒有一個鋒螞個實現，而是使用了通用的辦法，
理由很簡單，所有的系統調用在linux內核頭文件里都能找到，
所有的系統調用參數類型就那麼幾種，參數個數也是有限的，
因此沒有必要針對所有的系統調用一一封裝，
於是就有了這個list文件，自動生成調用系統調用的函數，
如果生成失敗，也就是你看到的「報錯」。
符號是有強弱的，當自掘租動生成成功的時候，「報錯」的弱符號就被忽略了。
當你在glibc中找到判基兆一個系統調用的封裝源碼，是以下原因，
1. 編譯的目標系統不支持這個系統調用，所以自己用另一種方式實現了。
2. 這個系統調用無法使用通用的自動生成方式生成，用特化的方式覆蓋。
3. 針對這個系統調用做了特別的優化。
4. 其它可能的原因。
具體可以留意
SYSCALL, PSEUDO, DO_CALL, INLINE_CALL 等名字
這兩個文件是重點所在
sysdeps/unix/i386/sysdep.h
sysdeps/unix/i386/sysdep.S
要搞清楚具體的自動生成過程，恐怕得研究glibc自身的編譯過程了
E. 怎麼在Android程序里載入linux內核模塊
工具/原料
Android程序里載入linux內核模塊
方法/步驟
java層。 java.lang.Runtime's exec() methods:native層就是jni了。
可以用popen() 。
但指令知否支持就得看bionic了。
也可以嘗試system() and pipe。
普通apk不可能有root許可權，除非機器被root了，使用Runtime.exec之類的執行su -c insmod xx.kosu為root的象徵，配合superuser使用 。
在終端下使用su進入root用戶，然後insmod xx.ko這個肯定可以成功的，因為insmod在root用戶下執行的。但是Java的Runtime.exec()也好，Native層execl()也好，只能用su -c命令臨時在root用戶下執行一條指令。adb shell進入終端，普通用戶下執行su -c insmod xx.ko，會發現命令執行失敗，失敗原因就是需要注意的地方，su的-c參數只把下一個變數作為可執行的指令，因此其執行的命令是insmod而參數並沒有傳遞過去，xx.ko作為了su的參數，因此如果想執行成功我們需要使用su -c "insmod xx.ko"，將傳遞給insmod的參數和命令組合成一個參數。這樣的話在Java層和Native層執行失敗的問題也可以解決了，在Runtime.exec()中將命令格式進行格式化，比如Runtime.exec(「su -c 」 + "\"insmod xx.ko\"" )，或者在Native中執行execl("/sytem/bin/su","/sytem/bin/su","-c","insmod xx.ko", NULL)，這樣最終傳遞給shell的命令就是su -c "insmod xx.ko"了。
F. linux內核如何啟動android
在android系統中，bootloade啟動後會通過設置環境變數來依次啟動kernel,ramdisk.所以kernel啟動完成中前後會啟動ramdisk，ramdisk中init.rc文件會去創造掛載system分區所需的條件，關啟動systemk中的一扮枯些服務，所謂的啟動android其實就是啟動ramdisk和掛載system分區的過程。而ramdisk是通過跳轉到其起始地址去啟動廳培洞的。
G. 安卓設備上運行標准版Linux的方法
安卓系統雖然也算作Linux的一種，使用的也是Linux內核，但畢竟安卓應用運行在java虛擬機上，不能運行標準的Linux。
第一種，高階玩法，根據網上的相關資料自閉唯模己編譯內核移植系統。國內外的玩家主要玩的多的包括全志山笑A10、瑞芯微的RK3066和RK3188。
第二種，安卓設備上先安裝termux，然後在termux上安裝,再在安裝標准版Linux。
第三種，安卓設備上運行deploy，然後在deploy中運行標准版Linux。這種方法利用的類似虛擬機技術，然後在虛擬機里運行標准版Linux。
第四種，手機或平板、電轎緩視盒子上安裝終端模擬器-Android Terminal Emulator、busybox，bootscript.sh。通過腳本運行。
H. 如何在安卓系統上使用arm-linux-gdb調試內核
1，先下載最新版本的gdb源代碼包，我使用的是gdb-7.6.tar.gz，使用tar命令進行解包（tar -xvzf gdb-7.6.tar.gz）,cd進gdb-7.6/gdb目錄，使用vi找到remote.c中的如下代碼:
if(buf_len > 2 * rsa->sizeof_g_packet)
error(_("Remote 'g' packet reply is too long: %s"),rs->buf);
將上面兩行注釋掉，添加如下代碼
if(buf_len > 2 * rsa->sizeof_g_packet)
{
rsa->sizeof_g_packet = buf_len;
for(i = 0; i < gdbarch_num_regs(gdbarch); i++)
{
if(rsa->regs[i].pnum == -1)
continue;
if(rsa->regs[i].offset >= rsa->sizeof_g_packet)
rsa->regs[i].in_g_packet = 0;
else
rsa->regs[i].in_g_packet = 1;
}
}
使用如下命令對代碼進行配置、編譯和安裝
./configure --target=arm-linux --prefix=/usr/local/arm-gdb -v
make
make install
2，gdbserver使用android4.2模擬器中自帶的版本（v7.1）
3，將NDK編譯好的C/C++可執行程序，上傳到模擬器中/data/test目錄下，假設可執行程序的名稱為testHello。
4，使用命令：gdbserver :7000 /data/test/testHello 啟動模擬器端的調試。
5，啟動arm-linux-gdb之前，使用vi打開~/.bash_profile文件，在其中添加：
export PATH=$PATH:/usr/local/arm-gdb/bin,以便在程序的其他目錄可以直接啟動arm-linux-gdb程序
6，cd至ndk編譯好的testHello文件所在目錄
7，使用如下命令進行埠映射：adb forward tcp:7000 tcp:7000,將模擬器的7000埠和本機的7000埠進行映射
8，使用命令：arm-linux-gdb testHello啟動gdb調試
9，使用target remote :7000 鏈接模擬器中gdbserver啟動的服務。
10，自此，我們就可以使用gdb命令進行代碼調試了。
I. 怎麼通過自己編譯的linux內核去啟動安卓系統或其他系統
你需要專門的刷機工具了吧。手機啟動流程是這樣的：bootloader->內核->android framework->app，如果你把內核幹掉，做個新的，只能在bootloader上對內核分區進行燒寫。
J. 如何在linux內核中添加系統調用
一、Linux0.11下添加系統調用：
我在bochs2.2.1中對linux0.11內核添加了一個新的系統調用，步驟如下：
1./usr/src/linux/include/unistd.h中添加：#define __NR_mytest 87
然後在下面聲明函數原型：int mytest();
2./usr/src/linux/include/linux/sys.h中添加:extern int sys_mytest();
然後在sys_call_table中最後加上sys_mytest；
3.在/usr/src/linux/kernel/sys.c中添加函數實現如下：
int sys_mytest(){
printk("This is a test!");
return 123;
}
4.在/usr/src/linux/kernel/system_call.s中對系統調用號加1（原來是86改成了87）
5.然後到/usr/src/linux目錄下編譯內核make clean; make Image
6. cp /usr/src/linux/include/unistd.h /usr/include/unistd.h
7. reset bochs
8. 在/usr/root中生成test.c文件如下：
#define __LIBRARY__
#include <unistd.h>
_syscall0(int,mytest)
int main(){
int a;
a = mytest();
printf("%d", a);
return 0;
}
9.然後gcc test.c編譯之後運行a.out，前面所有步驟都通過，但是每次調用都是返回-1，然後我查過errno為1（表示操作不允許），就不知道為什麼了？
系統知道的高手們能夠告知一下，不勝感激！這個問題困擾我很久了！
二、新Linux內核添加系統調用
如何在Linux系統中添加新的系統調用
系統調用是應用程序和操作系統內核之間的功能介面。其主要目的是使得用戶可以使用操作系統提供的有關設備管理、輸入/輸入系統、文件系統和進程式控制制、通信以及存儲管理等方面的功能，而不必了解系統程序的內部結構和有關硬體細節，從而起到減輕用戶負擔和保護系統以及提高資源利用率的作用。
Linux操作系統作為自由軟體的代表，它優良的性能使得它的應用日益廣泛，不僅得到專業人士的肯定，而且商業化的應用也是如火如荼。在Linux中，大部分的系統調用包含在Linux的libc庫中，通過標準的C函數調用方法可以調用這些系統調用。那麼，對Linux的發燒友來說，如何在Linux中增加新的系統調用呢？
1 Linux系統調用機制
在Linux系統中，系統調用是作為一種異常類型實現的。它將執行相應的機器代碼指令來產生異常信號。產生中斷或異常的重要效果是系統自動將用戶態切換為核心態來對它進行處理。這就是說，執行系統調用異常指令時，自動地將系統切換為核心態，並安排異常處理程序的執行。Linux用來實現系統調用異常的實際指令是：
Int $0x80
這一指令使用中斷/異常向量號128（即16進制的80）將控制權轉移給內核。為達到在使用系統調用時不必用機器指令編程，在標準的C語言庫中為每一系統調用提供了一段短的子程序，完成機器代碼的編程工作。事實上，機器代碼段非常簡短。它所要做的工作只是將送給系統調用的參數載入到CPU寄存器中，接著執行int $0x80指令。然後運行系統調用，系統調用的返回值將送入CPU的一個寄存器中，標準的庫子程序取得這一返回值，並將它送回用戶程序。
為使系統調用的執行成為一項簡單的任務，Linux提供了一組預處理宏指令。它們可以用在程序中。這些宏指令取一定的參數，然後擴展為調用指定的系統調用的函數。
這些宏指令具有類似下面的名稱格式：
_syscallN（parameters）
其中N是系統調用所需的參數數目，而parameters則用一組參數代替。這些參數使宏指令完成適合於特定的系統調用的擴展。例如，為了建立調用setuid（）系統調用的函數，應該使用：
_syscall1（ int， setuid， uid_t， uid ）
syscallN（ ）宏指令的第1個參數int說明產生的函數的返回值的類型是整型，第2個參數setuid說明產生的函數的名稱。後面是系統調用所需要的每個參數。這一宏指令後面還有兩個參數uid_t和uid分別用來指定參數的類型和名稱。
另外，用作系統調用的參數的數據類型有一個限制，它們的容量不能超過四個位元組。這是因為執行int $0x80指令進行系統調用時，所有的參數值都存在32位的CPU寄存器中。使用CPU寄存器傳遞參數帶來的另一個限制是可以傳送給系統調用的參數的數目。這個限制是最多可以傳遞5個參數。所以Linux一共定義了6個不同的_syscallN（）宏指令，從_syscall0（）、_syscall1（）直到_syscall5（）。
一旦_syscallN（）宏指令用特定系統調用的相應參數進行了擴展，得到的結果是一個與系統調用同名的函數，它可以在用戶程序中執行這一系統調用。
2 添加新的系統調用
如果用戶在Linux中添加新的系統調用，應該遵循幾個步驟才能添加成功，下面幾個步驟詳細說明了添加系統調用的相關內容。
（1） 添加源代碼
第一個任務是編寫加到內核中的源程序，即將要加到一個內核文件中去的一個函數，該函數的名稱應該是新的系統調用名稱前面加上sys_標志。假設新加的系統調用為mycall(int number)，在/usr/src/linux/kernel/sys.c文件中添加源代碼，如下所示：
asmlinkage int sys_mycall(int number)
{
return number;
}
作為一個最簡單的例子，我們新加的系統調用僅僅返回一個整型值。
（2） 連接新的系統調用
添加新的系統調用後，下一個任務是使Linux內核的其餘部分知道該程序的存在。為了從已有的內核程序中增加到新的函數的連接，需要編輯兩個文件。
在我們所用的Linux內核版本（RedHat 6.0，內核為2.2.5-15）中，第一個要修改的文件是：
/usr/src/linux/include/asm-i386/unistd.h
該文件中包含了系統調用清單，用來給每個系統調用分配一個唯一的號碼。文件中每一行的格式如下：
#define __NR_name NNN
其中，name用系統調用名稱代替，而NNN則是該系統調用對應的號碼。應該將新的系統調用名稱加到清單的最後，並給它分配號碼序列中下一個可用的系統調用號。我們的系統調用如下：
#define __NR_mycall 191
系統調用號為191，之所以系統調用號是191，是因為Linux-2.2內核自身的系統調用號碼已經用到190。
第二個要修改的文件是：
/usr/src/linux/arch/i386/kernel/entry.S
該文件中有類似如下的清單：
.long SYMBOL_NAME（）
該清單用來對sys_call_table[]數組進行初始化。該數組包含指向內核中每個系統調用的指針。這樣就在數組中增加了新的內核函數的指針。我們在清單最後添加一行：
.long SYMBOL_NAME(sys_mycall)
（3） 重建新的Linux內核
為使新的系統調用生效，需要重建Linux的內核。這需要以超級用戶身份登錄。
#pwd
/usr/src/linux
#
超級用戶在當前工作目錄（/usr/src/linux）下，才可以重建內核。
#make config
#make dep
#make clearn
#make bzImage
編譯完畢後，系統生成一可用於安裝的、壓縮的內核映象文件：
/usr/src/linux/arch/i386/boot/bzImage
（4） 用新的內核啟動系統
要使用新的系統調用，需要用重建的新內核重新引導系統。為此，需要修改/etc/lilo.conf文件，在我們的系統中，該文件內容如下：
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
prompt
timeout=50
image=/boot/vmlinuz-2.2.5-15
label=linux
root=/dev/hdb1
read-only
other=/dev/hda1
label=dos
table=/dev/had
首先編輯該文件，添加新的引導內核：
image=/boot/bzImage-new
label=linux-new
root=/dev/hdb1
read-only
添加完畢，該文件內容如下所示：
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
prompt
timeout=50
image=/boot/bzImage-new
label=linux-new
root=/dev/hdb1
read-only
image=/boot/vmlinuz-2.2.5-15
label=linux
root=/dev/hdb1
read-only
other=/dev/hda1
label=dos
table=/dev/hda
這樣，新的內核映象bzImage-new成為預設的引導內核。為了使用新的lilo.conf配置文件，還應執行下面的命令：
#cp /usr/src/linux/arch/i386/boot/zImage /boot/bzImage-new
其次配置lilo:
# /sbin/lilo
現在，當重新引導系統時，在boot:提示符後面有三種選擇：linux-new 、linux、dos，新內核成為預設的引導內核。
至此，新的Linux內核已經建立，新添加的系統調用已成為操作系統的一部分，重新啟動Linux，用戶就可以在應用程序中使用該系統調用了。
（5）使用新的系統調用
在應用程序中使用新添加的系統調用mycall。同樣為實驗目的，我們寫了一個簡單的例子xtdy.c。
/* xtdy.c */
#include
_syscall1(int,mycall,int,ret)
main()
{
printf("%d \n",mycall(100));
}
編譯該程序：
# cc -o xtdy xtdy.c
執行：
# xtdy
結果：
# 100
注意，由於使用了系統調用，編譯和執行程序時，用戶都應該是超級用戶身份。