Linux C中庫函數和系統調用的區別

　　庫函數是高層的，完全運行在使用者空間，為程式員提供調用真正的在幕後完成實際事務的系統調用的更方便的介面。系統調用在核心態運行並且由核心自己提供。標準C庫函數printf()可以被看做是一個通用的輸出語句，但它實際做的是將資料轉化為符合格式的字串並且調用系統調用 write()輸出這些字串。

是否想看一看printf()究竟使用了哪些系統調用? 這很容易，編譯下面的代碼。

＃include <stdio.h> int main(void) { 　　printf("hello"); 　　return 0; }

　　使用命令gcc -Wall -o hello hello.c編譯。用命令 strace hello 跟蹤該可執行檔。是否很驚訝？ 每一行都和一個系統調用相對應。 strace是一個非常有用的程式，它可以告訴你程式使用了哪些系統調用和這些系統調用的參數、傳回值。 這是一個極有價值的查看程式在幹什麼的工具。在輸出的末尾，你應該看到這樣類似的一行 write(1, "hello", 5hello)。這就是我們要找的。藏在面具printf() 的真實面目。既然絕大多數人使用庫函數來對檔案I/O進行操作(像 fopen, fputs, fclose)。 你可以查看man說明的第二部分使用命令man 2 write 。man說明的第二部分專門介紹系統調用(像kill()和read())。 man說明的第三部分則專門介紹你可能更熟悉的庫函數(像cosh()和random())。

你甚至可以編寫代碼去覆蓋系統調用，正如我們不久要做的。駭客常這樣做來為系統安裝後門或木馬。 但你可以用它來完成一些更有益的事，像讓核心在每次某人刪除檔案時輸出 “ Tee hee, that tickles!” 的資訊