4、系统调用表结构（x86_64）：sys_call_table 数组结构、每个表项指向的 sys_xxx 函数指针

在 x86_64 架构的 Linux 内核中，系统调用表是连接用户空间系统调用号与内核服务例程的核心数据结构。理解 sys_call_table 的数组结构、每个表项的函数指针类型以及它们在内存中的布局，是深入分析系统调用执行路径的关键。

4.1 sys_call_table 数组结构

sys_call_table 本质上是一个函数指针数组，定义在 arch/x86/entry/syscall_64.c 中。数组的索引对应系统调用号，数组元素指向具体的系统调用处理函数。

// arch/x86/entry/syscall_64.c
typedef asmlinkage long (*sys_call_ptr_t)(const struct pt_regs *);

const sys_call_ptr_t sys_call_table[__NR_syscall_max+1] = {
    [0 ... __NR_syscall_max] = &__x64_sys_ni_syscall,
#include <asm/syscalls_64.h>
};

上述代码的关键点：

• 函数指针类型： sys_call_ptr_t 定义为 asmlinkage long (*)(const struct pt_regs *)，所有系统调用函数接收一个指向 pt_regs 结构的指针，返回 long 类型。
• 数组初始化： 使用 C99 指定初始化器语法，默认填充 __x64_sys_ni_syscall（未实现系统调用处理函数），然后通过 #include <asm/syscalls_64.h> 覆盖已实现的系统调用表项。
• 只读属性： const 关键字使数组位于只读内存区域，防止恶意修改。

4.2 表项指向的 sys_xxx 函数指针

每个系统调用表项指向一个具体的处理函数，这些函数遵循统一的命名规范和签名。以 read 系统调用（编号 0）为例：

// 系统调用号定义 (include/uapi/asm-generic/unistd.h)
#define __NR_read 0

// 系统调用表项 (通过 asm/syscalls_64.h 生成)
__SYSCALL_64(__NR_read, sys_read, ...)

// 实际处理函数定义 (fs/read_write.c)
SYSCALL_DEFINE3(read, unsigned int, fd, char __user *, buf, size_t, count)
{
    return ksys_read(fd, buf, count);
}

函数指针的解析流程：

1. 宏展开： SYSCALL_DEFINE3(read, ...) 展开为 asmlinkage long sys_read(const struct pt_regs *regs)。
2. 参数提取： 函数内部从 regs 中提取 di（fd）、si（buf）、dx（count）寄存器值。
3. 表项注册： __SYSCALL_64 宏将 sys_read 地址填入 sys_call_table[0]。

4.3 系统调用表结构可视化

下图展示了 sys_call_table 的数组结构、索引与函数指针的映射关系：

4.4 表项与函数指针类型详解

4.5 系统调用表的内存布局

在 x86_64 内核中，sys_call_table 的内存布局具有以下特征：

• 只读段（.rodata）： 由于 const 修饰符，数组位于内核镜像的只读数据段，防止被篡改。
• 连续存储： 数组元素在内存中连续排列，每个元素占用 8 字节（64 位指针大小）。
• 对齐要求： 数组按 8 字节对齐，确保 CPU 高效访问。
• 地址范围： 可通过 /proc/kallsyms 查看 sys_call_table 的虚拟地址。

# 查看系统调用表地址（需要 root 权限）
$ sudo grep sys_call_table /proc/kallsyms
ffffffff82000300 R sys_call_table

# 查看特定系统调用函数地址
$ sudo grep __x64_sys_read /proc/kallsyms
ffffffff81234560 T __x64_sys_read

4.6 系统调用表查找流程

当用户程序触发系统调用时，内核通过以下步骤查找并执行对应的处理函数：

1. 保存寄存器： 在 entry_SYSCALL_64 入口点保存用户态寄存器到 pt_regs 结构。
2. 获取系统调用号： 从 rax 寄存器读取系统调用号。
3. 边界检查： 验证系统调用号是否在 [0, __NR_syscall_max] 范围内。
4. 查表： 通过 sys_call_table[rax] 获取函数指针。
5. 间接调用： 通过函数指针调用对应的处理函数，传递 pt_regs 指针。

// arch/x86/entry/common.c
static __always_inline void do_syscall_64(struct pt_regs *regs)
{
    unsigned long nr = regs->orig_ax;

    if (nr < __NR_syscall_max) {
        regs->ax = sys_call_table[nr](regs);
    } else {
        regs->ax = __x64_sys_ni_syscall(regs);
    }
}

4.7 系统调用表与架构适配

x86_64 架构的系统调用表与其他架构存在显著差异：