【Linux】内核文件系统系统调用流程摸索

内核层可以看到当前调用文件处理的进程ID

这个数据结构是非常大的：

我们打印的pid,tgid就是从这里来的，然后只需要找到pid_t的数据类型就好了。

下图这是运行的日志信息：

从上述日志，其实我也把write的系统调用加了入口的打印信息，因为需要验证自己的想法是否正确，看到的日志是这样的（打印日志添加上文件，函数，行是多么的方便，一下子找到所需要的信息）：

在心得里写到日志量非常大的问题，其中有部分是针对文件打开的系统调用，从系统开机后大概2分钟内openat2这个接口被调用了63.8万次，详见：

在对文件操作的时间，当时想到一个办法，打印日志的时候把文件名前4个字母跟目标比对，如果是某字符串则显示，代码如下：

测试效果（截图前面其实也创建了test1.txt）：

这样也可以大量减少日志打印，不过添加有些这样的日志判断有难度。

在修改内核后不能正常起来操作系统当前来看有三种情况：

1、代码内存越界，就是前一阵子碰到的打印filename这个变量，一般会出调用栈，不过不太容易看得到，因为开机日志显示翻页太快，页面显示到后边就卡死，黑白屏；

2、第二种：好像进入到 busybox，可以手动打印些dmesg的日志，黑白屏；

3、第三种：当图形化操作了，这里一直转，转二三十分钟，猜测是初始化日志打印太多：

其实这种过程是挺有意思，有些书讲内核运行原理，如果再配套查看内核运行实时日志，这样会更有意思，因为书上的知识是死的，而操作系统是活的，是动态的。

相关阅读:
Docker(五)、容器间数据共享～volume
算法通过村第十二关-字符串|白银笔记|经典面试题
react 常用的hooks—useState、useEffect
第四章数字逻辑电路设计方法【Verilog】
Vue.js核心技术解析与uni-app跨平台实战开发学习笔记第9章 axios发送HTTP请求 9.2 axios传递参数
BUUCTF [GXYCTF2019]luck_guy
JavaScript 基本数据类型
VMware云数据中心中常用的术语清单
论文阅读-Time-series clustering – A decade review
Mybatis-Spring

原文地址：https://blog.csdn.net/r77683962/article/details/140314446