A. linux系统调用
系统调用是用户程序和linux内核交互的接口，linux的系统调用有下面三种方式：
在x86与x86_64的系统中，都可以使用int $0x80指令来执行系统调用，参数使用如下：
x86_64引入了一个新指令syscall来执行系统调用，耐纳局参数使用如下：
正茄卖常调用库函数（ man 3 execve ），传参方式见 x86 调用约定
查看调用号：头文件 /usr/include/asm/unistd.h 内容如下，所以32位和64位的调用号可以分别在unistd_32.h和unistd_64.h中找到
查看参数： man 2 execve
以 execve 为例， man 2 execve 查看其接口如下： int execve(const char *pathname, char *const argv[], char *const envp[]);
下面汇编实现了 execve("/bin/sh"昌让, 0, 0) ：
32位：
64位：
B. 怎么在android程序里加载linux内核模块
1、首先，小编想要跟大家说明一下。由于微软小娜现在还是内测版的，需要邀请码才能够玩。邀请码在每天下午三点钟发放，这个邀请码是需要简兄抢的。怎么抢邀请码呢？请大家加“微软小娜”的微信。下午快三点的拦肆袭时候就开始向微软小娜发“小娜抱抱”，这样你就有可能抢到邀请码。大家可以看看下面小编获得小娜邀请码的过程。
2、如果你抢成功了，然后你就根据小娜给你的提示一步一步做吧。首先点击她给你的提示“猛戳这里”，获得内侧安装包。
3、小编的手机不会“自动下载”，所以需要选择一个浏览器下载。
4、下载好内侧安装包，并且安装好以后，打开它，她就会提示你需要邀请码。这时候，你要在微信中向小娜回复“邀请码”，小娜就会告诉你专属于你的邀请码。下面就是小编抢到的邀请码。但是一个手机只能有一个专属的邀请码，所以，雹败即使小编给了你自己的邀请码，你也不能用呢，你可以试一下的。
C. 怎么在Android程序里加载linux内核模块
hello.c /* hello.c */配知 #include <linux/init.h> #include <linux/培码消mole.h> #include <linux/kernel.h> MODULE_LICENSE("GPL"); MODULE_AUTHOR("tang"); static int hello_init(void) { printk(KERN_ALERT "Hello, world/n"模梁); return 0; } static void hello_exit(void) { printk(KERN_ALERT "Goodbye, hello/n"); } mole_init(hello_init); mole_exit(hello_exit); ---------------------------------------------------------------------------- Makefile /* Makefile*/ PWD := $(shell pwd) KVER := $(shell uname -r) KDIR := /lib/moles/$(KVER)/build obj-m:=hello.o all : $(MAKE) -C $(KDIR) SUBDIRS=$(PWD) .PHONY : clean clean : rm -rf .*.cmd *.mod.c *.o *.ko .tmp_versions linux下可以make编译，希望对你有帮助！
D. 如何调用Linux内核函数
注意看这个文件
sysdeps/unix/sysv/linux/syscalls.list
里面记录着系统调用的名字和一些属性，具体我也没有研究过，不懂。
再看select的实现，很让人惊讶，一旦使用，结果就是“报错“。
int
__select (nfds, readfds, writefds, exceptfds, timeout)
int nfds;
fd_set *readfds;
fd_set *writefds;
fd_set *exceptfds;
struct timeval *timeout;
{
__set_errno (ENOSYS);
return -1;
}
libc_hidden_def (__select)
stub_warning (select)
weak_alias (__select, select)
这是因为glibc并没有实现系统调用，而是调用系统调用，
更进一步，连调用系统调用都没有一个锋蚂个实现，而是使用了通用的办法，
理由很简单，所有的系统调用在linux内核头文件里都能找到，
所有的系统调用参数类型就那么几种，参数个数也是有限的，
因此没有必要针对所有的系统调用一一封装，
于是就有了这个list文件，自动生成调用系统调用的函数，
如果生成失败，也就是你看到的“报错”。
符号是有强弱的，当自掘租动生成成功的时候，“报错”的弱符号就被忽略了。
当你在glibc中找到判基兆一个系统调用的封装源码，是以下原因，
1. 编译的目标系统不支持这个系统调用，所以自己用另一种方式实现了。
2. 这个系统调用无法使用通用的自动生成方式生成，用特化的方式覆盖。
3. 针对这个系统调用做了特别的优化。
4. 其它可能的原因。
具体可以留意
SYSCALL, PSEUDO, DO_CALL, INLINE_CALL 等名字
这两个文件是重点所在
sysdeps/unix/i386/sysdep.h
sysdeps/unix/i386/sysdep.S
要搞清楚具体的自动生成过程，恐怕得研究glibc自身的编译过程了
E. 怎么在Android程序里加载linux内核模块
工具/原料
Android程序里加载linux内核模块
方法/步骤
java层。 java.lang.Runtime's exec() methods:native层就是jni了。
可以用popen() 。
但指令知否支持就得看bionic了。
也可以尝试system() and pipe。
普通apk不可能有root权限，除非机器被root了，使用Runtime.exec之类的执行su -c insmod xx.kosu为root的象征，配合superuser使用 。
在终端下使用su进入root用户，然后insmod xx.ko这个肯定可以成功的，因为insmod在root用户下执行的。但是Java的Runtime.exec()也好，Native层execl()也好，只能用su -c命令临时在root用户下执行一条指令。adb shell进入终端，普通用户下执行su -c insmod xx.ko，会发现命令执行失败，失败原因就是需要注意的地方，su的-c参数只把下一个变量作为可执行的指令，因此其执行的命令是insmod而参数并没有传递过去，xx.ko作为了su的参数，因此如果想执行成功我们需要使用su -c "insmod xx.ko"，将传递给insmod的参数和命令组合成一个参数。这样的话在Java层和Native层执行失败的问题也可以解决了，在Runtime.exec()中将命令格式进行格式化，比如Runtime.exec(“su -c ” + "\"insmod xx.ko\"" )，或者在Native中执行execl("/sytem/bin/su","/sytem/bin/su","-c","insmod xx.ko", NULL)，这样最终传递给shell的命令就是su -c "insmod xx.ko"了。
F. linux内核如何启动android
在android系统中，bootloade启动后会通过设置环境变量来依次启动kernel,ramdisk.所以kernel启动完成中前后会启动ramdisk，ramdisk中init.rc文件会去创造挂载system分区所需的条件，关启动systemk中的一扮枯些服务，所谓的启动android其实就是启动ramdisk和挂载system分区的过程。而ramdisk是通过跳转到其起始地址去启动厅培洞的。
G. 安卓设备上运行标准版Linux的方法
安卓系统虽然也算作Linux的一种，使用的也是Linux内核，但毕竟安卓应用运行在java虚拟机上，不能运行标准的Linux。
第一种，高阶玩法，根据网上的相关资料自闭唯模己编译内核移植系统。国内外的玩家主要玩的多的包括全志山笑A10、瑞芯微的RK3066和RK3188。
第二种，安卓设备上先安装termux，然后在termux上安装,再在安装标准版Linux。
第三种，安卓设备上运行deploy，然后在deploy中运行标准版Linux。这种方法利用的类似虚拟机技术，然后在虚拟机里运行标准版Linux。
第四种，手机或平板、电轿缓视盒子上安装终端模拟器-Android Terminal Emulator、busybox，bootscript.sh。通过脚本运行。
H. 如何在安卓系统上使用arm-linux-gdb调试内核
1，先下载最新版本的gdb源代码包，我使用的是gdb-7.6.tar.gz，使用tar命令进行解包（tar -xvzf gdb-7.6.tar.gz）,cd进gdb-7.6/gdb目录，使用vi找到remote.c中的如下代码:
if(buf_len > 2 * rsa->sizeof_g_packet)
error(_("Remote 'g' packet reply is too long: %s"),rs->buf);
将上面两行注释掉，添加如下代码
if(buf_len > 2 * rsa->sizeof_g_packet)
{
rsa->sizeof_g_packet = buf_len;
for(i = 0; i < gdbarch_num_regs(gdbarch); i++)
{
if(rsa->regs[i].pnum == -1)
continue;
if(rsa->regs[i].offset >= rsa->sizeof_g_packet)
rsa->regs[i].in_g_packet = 0;
else
rsa->regs[i].in_g_packet = 1;
}
}
使用如下命令对代码进行配置、编译和安装
./configure --target=arm-linux --prefix=/usr/local/arm-gdb -v
make
make install
2，gdbserver使用android4.2模拟器中自带的版本（v7.1）
3，将NDK编译好的C/C++可执行程序，上传到模拟器中/data/test目录下，假设可执行程序的名称为testHello。
4，使用命令：gdbserver :7000 /data/test/testHello 启动模拟器端的调试。
5，启动arm-linux-gdb之前，使用vi打开~/.bash_profile文件，在其中添加：
export PATH=$PATH:/usr/local/arm-gdb/bin,以便在程序的其他目录可以直接启动arm-linux-gdb程序
6，cd至ndk编译好的testHello文件所在目录
7，使用如下命令进行端口映射：adb forward tcp:7000 tcp:7000,将模拟器的7000端口和本机的7000端口进行映射
8，使用命令：arm-linux-gdb testHello启动gdb调试
9，使用target remote :7000 链接模拟器中gdbserver启动的服务。
10，自此，我们就可以使用gdb命令进行代码调试了。
I. 怎么通过自己编译的linux内核去启动安卓系统或其他系统
你需要专门的刷机工具了吧。手机启动流程是这样的：bootloader->内核->android framework->app，如果你把内核干掉，做个新的，只能在bootloader上对内核分区进行烧写。
J. 如何在linux内核中添加系统调用
一、Linux0.11下添加系统调用：
我在bochs2.2.1中对linux0.11内核添加了一个新的系统调用，步骤如下：
1./usr/src/linux/include/unistd.h中添加：#define __NR_mytest 87
然后在下面声明函数原型：int mytest();
2./usr/src/linux/include/linux/sys.h中添加:extern int sys_mytest();
然后在sys_call_table中最后加上sys_mytest；
3.在/usr/src/linux/kernel/sys.c中添加函数实现如下：
int sys_mytest(){
printk("This is a test!");
return 123;
}
4.在/usr/src/linux/kernel/system_call.s中对系统调用号加1（原来是86改成了87）
5.然后到/usr/src/linux目录下编译内核make clean; make Image
6. cp /usr/src/linux/include/unistd.h /usr/include/unistd.h
7. reset bochs
8. 在/usr/root中生成test.c文件如下：
#define __LIBRARY__
#include <unistd.h>
_syscall0(int,mytest)
int main(){
int a;
a = mytest();
printf("%d", a);
return 0;
}
9.然后gcc test.c编译之后运行a.out，前面所有步骤都通过，但是每次调用都是返回-1，然后我查过errno为1（表示操作不允许），就不知道为什么了？
系统知道的高手们能够告知一下，不胜感激！这个问题困扰我很久了！
二、新Linux内核添加系统调用
如何在Linux系统中添加新的系统调用
系统调用是应用程序和操作系统内核之间的功能接口。其主要目的是使得用户可以使用操作系统提供的有关设备管理、输入/输入系统、文件系统和进程控制、通信以及存储管理等方面的功能，而不必了解系统程序的内部结构和有关硬件细节，从而起到减轻用户负担和保护系统以及提高资源利用率的作用。
Linux操作系统作为自由软件的代表，它优良的性能使得它的应用日益广泛，不仅得到专业人士的肯定，而且商业化的应用也是如火如荼。在Linux中，大部分的系统调用包含在Linux的libc库中，通过标准的C函数调用方法可以调用这些系统调用。那么，对Linux的发烧友来说，如何在Linux中增加新的系统调用呢？
1 Linux系统调用机制
在Linux系统中，系统调用是作为一种异常类型实现的。它将执行相应的机器代码指令来产生异常信号。产生中断或异常的重要效果是系统自动将用户态切换为核心态来对它进行处理。这就是说，执行系统调用异常指令时，自动地将系统切换为核心态，并安排异常处理程序的执行。Linux用来实现系统调用异常的实际指令是：
Int $0x80
这一指令使用中断/异常向量号128（即16进制的80）将控制权转移给内核。为达到在使用系统调用时不必用机器指令编程，在标准的C语言库中为每一系统调用提供了一段短的子程序，完成机器代码的编程工作。事实上，机器代码段非常简短。它所要做的工作只是将送给系统调用的参数加载到CPU寄存器中，接着执行int $0x80指令。然后运行系统调用，系统调用的返回值将送入CPU的一个寄存器中，标准的库子程序取得这一返回值，并将它送回用户程序。
为使系统调用的执行成为一项简单的任务，Linux提供了一组预处理宏指令。它们可以用在程序中。这些宏指令取一定的参数，然后扩展为调用指定的系统调用的函数。
这些宏指令具有类似下面的名称格式：
_syscallN（parameters）
其中N是系统调用所需的参数数目，而parameters则用一组参数代替。这些参数使宏指令完成适合于特定的系统调用的扩展。例如，为了建立调用setuid（）系统调用的函数，应该使用：
_syscall1（ int， setuid， uid_t， uid ）
syscallN（ ）宏指令的第1个参数int说明产生的函数的返回值的类型是整型，第2个参数setuid说明产生的函数的名称。后面是系统调用所需要的每个参数。这一宏指令后面还有两个参数uid_t和uid分别用来指定参数的类型和名称。
另外，用作系统调用的参数的数据类型有一个限制，它们的容量不能超过四个字节。这是因为执行int $0x80指令进行系统调用时，所有的参数值都存在32位的CPU寄存器中。使用CPU寄存器传递参数带来的另一个限制是可以传送给系统调用的参数的数目。这个限制是最多可以传递5个参数。所以Linux一共定义了6个不同的_syscallN（）宏指令，从_syscall0（）、_syscall1（）直到_syscall5（）。
一旦_syscallN（）宏指令用特定系统调用的相应参数进行了扩展，得到的结果是一个与系统调用同名的函数，它可以在用户程序中执行这一系统调用。
2 添加新的系统调用
如果用户在Linux中添加新的系统调用，应该遵循几个步骤才能添加成功，下面几个步骤详细说明了添加系统调用的相关内容。
（1） 添加源代码
第一个任务是编写加到内核中的源程序，即将要加到一个内核文件中去的一个函数，该函数的名称应该是新的系统调用名称前面加上sys_标志。假设新加的系统调用为mycall(int number)，在/usr/src/linux/kernel/sys.c文件中添加源代码，如下所示：
asmlinkage int sys_mycall(int number)
{
return number;
}
作为一个最简单的例子，我们新加的系统调用仅仅返回一个整型值。
（2） 连接新的系统调用
添加新的系统调用后，下一个任务是使Linux内核的其余部分知道该程序的存在。为了从已有的内核程序中增加到新的函数的连接，需要编辑两个文件。
在我们所用的Linux内核版本（RedHat 6.0，内核为2.2.5-15）中，第一个要修改的文件是：
/usr/src/linux/include/asm-i386/unistd.h
该文件中包含了系统调用清单，用来给每个系统调用分配一个唯一的号码。文件中每一行的格式如下：
#define __NR_name NNN
其中，name用系统调用名称代替，而NNN则是该系统调用对应的号码。应该将新的系统调用名称加到清单的最后，并给它分配号码序列中下一个可用的系统调用号。我们的系统调用如下：
#define __NR_mycall 191
系统调用号为191，之所以系统调用号是191，是因为Linux-2.2内核自身的系统调用号码已经用到190。
第二个要修改的文件是：
/usr/src/linux/arch/i386/kernel/entry.S
该文件中有类似如下的清单：
.long SYMBOL_NAME（）
该清单用来对sys_call_table[]数组进行初始化。该数组包含指向内核中每个系统调用的指针。这样就在数组中增加了新的内核函数的指针。我们在清单最后添加一行：
.long SYMBOL_NAME(sys_mycall)
（3） 重建新的Linux内核
为使新的系统调用生效，需要重建Linux的内核。这需要以超级用户身份登录。
#pwd
/usr/src/linux
#
超级用户在当前工作目录（/usr/src/linux）下，才可以重建内核。
#make config
#make dep
#make clearn
#make bzImage
编译完毕后，系统生成一可用于安装的、压缩的内核映象文件：
/usr/src/linux/arch/i386/boot/bzImage
（4） 用新的内核启动系统
要使用新的系统调用，需要用重建的新内核重新引导系统。为此，需要修改/etc/lilo.conf文件，在我们的系统中，该文件内容如下：
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
prompt
timeout=50
image=/boot/vmlinuz-2.2.5-15
label=linux
root=/dev/hdb1
read-only
other=/dev/hda1
label=dos
table=/dev/had
首先编辑该文件，添加新的引导内核：
image=/boot/bzImage-new
label=linux-new
root=/dev/hdb1
read-only
添加完毕，该文件内容如下所示：
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
prompt
timeout=50
image=/boot/bzImage-new
label=linux-new
root=/dev/hdb1
read-only
image=/boot/vmlinuz-2.2.5-15
label=linux
root=/dev/hdb1
read-only
other=/dev/hda1
label=dos
table=/dev/hda
这样，新的内核映象bzImage-new成为缺省的引导内核。为了使用新的lilo.conf配置文件，还应执行下面的命令：
#cp /usr/src/linux/arch/i386/boot/zImage /boot/bzImage-new
其次配置lilo:
# /sbin/lilo
现在，当重新引导系统时，在boot:提示符后面有三种选择：linux-new 、linux、dos，新内核成为缺省的引导内核。
至此，新的Linux内核已经建立，新添加的系统调用已成为操作系统的一部分，重新启动Linux，用户就可以在应用程序中使用该系统调用了。
（5）使用新的系统调用
在应用程序中使用新添加的系统调用mycall。同样为实验目的，我们写了一个简单的例子xtdy.c。
/* xtdy.c */
#include
_syscall1(int,mycall,int,ret)
main()
{
printf("%d \n",mycall(100));
}
编译该程序：
# cc -o xtdy xtdy.c
执行：
# xtdy
结果：
# 100
注意，由于使用了系统调用，编译和执行程序时，用户都应该是超级用户身份。