Linux: dev: glibc: 里面有很多的关于系统调用的函数

原创已于 2024-01-21 07:59:48 修改 · 567 阅读

11 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维 #glibc

于 2024-01-21 07:57:11 首次发布

glibc 专栏收录该内容

50 篇文章

订阅专栏

本文解析了klogctl函数在glibc中的实际实现，指出它并非来自实体源代码klogctl.c，而是通过编译时构造，其底层是通过0x67系统调用来完成的，与syslog系统调用相关。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

其实都没有实体源代码klogctl.c，而是通过编译时构造出来的源代码实体，比如klogctl这个函数，glibc的反汇编如下：
直接是0x67这个系统调用：103：


Reading symbols from /usr/lib64/libc-2.28.so...
(No debugging symbols found in /usr/lib64/libc-2.28.so)
(gdb) disass klogctl
Dump of assembler code for function klogctl:
   0x000000000003a320 <+0>:       endbr64
   0x000000000003a324 <+4>:       mov    $0x67,%eax
   0x000000000003a329 <+9>:       syscall
   0x000000000003a32b <+11>:      cmp    $0xfffffffffffff001,%rax
   0x000000000003a331 <+17>:      jae    0x3a334 <klogctl+20>
   0x000000000003a333 <+19>:      ret
   0x000000000003a334 <+20>:      mov    0x384b2d(%rip),%rcx        # 0x3bee68
   0x000000000003a33b <+27>:      neg    %eax
   0x000000000003a33d <+29>:      mov    %eax,%fs:(%rcx)
   0x000000000003a340 <+32>:      or     $0xffffffffffffffff,%rax
   0x000000000003a344 <+36>:      ret

从Linux的源码里才能查看到103是什么。
在这里插入图片描述
/glibc-2.28/sysdeps/unix/sysv/linux/syscalls.list文件里的定义，也说是映射到系统调用syslog。
klogctl EXTRA syslog i:isi klogctl

在Linux系统里有这个系统调用的定义在printk.c这个文件里

SYSCALL_DEFINE3(syslog, int, type, char __user *, buf, int, len)
{
	return do_syslog(type, buf, len, SYSLOG_FROM_READER);
}

所以不要纠结说，为什么在glibc里找不到相应的klogctl.c这么个文件。