2. 系统调用基础

系统调用是用户空间程序请求内核服务的唯一合法入口。理解系统调用的本质、切换机制和性能开销，是使用 perf top 定位热点系统调用的理论基石。本节从概念、切换流程和成本三个维度展开。

2.1 什么是系统调用

系统调用（System Call）是操作系统内核提供给用户空间程序的一组标准接口，用于执行特权操作，例如读写文件、创建进程、分配内存、网络通信等。用户程序不能直接访问硬件或内核数据结构，必须通过系统调用陷入内核，由内核代表用户完成操作。

2.2 用户态与内核态切换

CPU 通过特权级（Privilege Level）隔离用户态和内核态。x86_64 架构使用 Ring 0（内核态）和 Ring 3（用户态）。切换过程由专用指令触发：

• 触发指令： syscall（x86_64）或 int 0x80（传统方式）。syscall 指令使用 MSR（Model-Specific Register）快速切换，性能远优于中断门。
• 硬件自动保存： CPU 将 RIP（返回地址）存入 RCX，RFLAGS 存入 R11，然后跳转到内核预置的入口地址（entry_SYSCALL_64）。
• 软件上下文切换： 内核入口保存所有通用寄存器、段寄存器、内核栈切换，然后根据系统调用号分发到具体处理函数。
• 返回路径： 内核完成操作后，通过 sysret 指令恢复用户态寄存器，返回用户空间。

2.3 系统调用的开销分析

系统调用开销由固定成本和可变成本组成。固定成本来自用户态/内核态切换本身，可变成本来自内核处理逻辑的复杂度。以下表格对比了典型系统调用的开销量级：

2.4 系统调用开销的微观分解

以 x86_64 架构为例，一次完整的系统调用开销可分解为以下步骤：

1. 用户态准备： 将系统调用号存入 rax，参数存入 rdi/rsi/rdx/r10/r8/r9，执行 syscall 指令。
2. 硬件切换： CPU 自动保存 RIP 到 RCX，RFLAGS 到 R11，切换栈指针到内核栈（RSP 从 MSR 加载），跳转到 entry_SYSCALL_64。
3. 内核入口保存： 保存所有通用寄存器（约 15 个）、段寄存器、swapgs 切换 GS 基址。
4. 系统调用分发： 根据 rax 中的系统调用号，从 sys_call_table 查找处理函数并调用。
5. 内核处理： 执行具体逻辑（如文件读取、内存分配）。
6. 内核出口恢复： 恢复所有寄存器，swapgs 恢复用户态 GS，执行 sysret 指令。
7. 硬件返回： CPU 从 RCX 恢复 RIP，从 R11 恢复 RFLAGS，切换回用户栈。

其中步骤 1-3 和 6-7 是固定切换成本，步骤 4-5 是可变处理成本。对于短路径系统调用（如 getpid），固定成本占比超过 80%。

2.5 系统调用开销的测量方法

在实际性能分析中，可以使用以下工具测量系统调用开销：

• perf stat： 统计程序执行期间的系统调用次数和 CPU 周期。例如 perf stat -e syscalls:sys_enter_read ./program。
• strace -c： 统计每个系统调用的调用次数、耗时和错误数，适合宏观分析。
• bpftrace： 使用 kprobe 跟踪系统调用入口和出口，精确测量单次调用延迟。
• perf top -e syscalls:sys_enter_*： 实时显示热点系统调用，是本章课程的核心工具。