3:      8228:   e92d4800    push    {fp, lr}

   4:      822c:   e28db004    add fp, sp, #4  ; 0x4

   5:      8230:   e24dd010    sub sp, sp, #16 ; 0x10

   6:      8234:   e50b0010    str r0, [fp, #-16]

   7:      8238:   e50b1014    str r1, [fp, #-20]

   8:      823c:   e59f0028    ldr r0, [pc, #40]   ; 826c

   9:      8240:   e3a01002    mov r1, #2  ; 0x2   ;  #define  O_RDWR  00000002 

  10:      8244:   eb002e7d    bl  13c40 <__libc_open>

  11:      8248:   e1a03000    mov r3, r0

  12:      824c:   e50b3008    str r3, [fp, #-8]

  13:      8250:   e51b0008    ldr r0, [fp, #-8]

  14:      8254:   eb002e9d    bl  13cd0 <__libc_close>

  15:      8258:   e3a03000    mov r3, #0  ; 0x0

  16:      825c:   e1a00003    mov r0, r3

  17:      8260:   e24bd004    sub sp, fp, #4  ; 0x4

  18:      8264:   e8bd4800    pop {fp, lr}

  19:      8268:   e12fff1e    bx  lr

  20:      826c:   00064b8c    .word   0x00064b8c

  21:  ......

  22:  00013c40 <__libc_open>:

  23:     13c40:   e51fc028    ldr ip, [pc, #-40]  ; 13c20 <___fxstat64+0x50>

  24:     13c44:   e79fc00c    ldr ip, [pc, ip]

  25:     13c48:   e33c0000    teq ip, #0  ; 0x0

  26:     13c4c:   1a000006    bne 13c6c <__libc_open+0x2c>

  27:     13c50:   e1a0c007    mov ip, r7

  28:     13c54:   e3a07005    mov r7, #5  ; 0x5   

  #在arch/arm/include/asm/unistd.h中：#define __NR_open  (__NR_SYSCALL_BASE+5)

                    其中，__NR_OABI_SYSCALL_BASE是0

  29:     

13c58: ef000000 svc 0x00000000 #產(chǎn)生軟中斷

  30:     13c5c:   e1a0700c    mov r7, ip

  31:     13c60:   e3700a01    cmn r0, #4096   ; 0x1000

  32:     13c64:   312fff1e    bxcc    lr

  33:     13c68:   ea0008d4    b   15fc0 <__syscall_error>

  34:  ......

通過上面的代碼注釋，可以看到，系統(tǒng)調(diào)用sys_open的系統(tǒng)調(diào)用號是5，將系統(tǒng)調(diào)用號存放到寄存器R7當(dāng)中，然后應(yīng)用程序通過svc 0x00000000產(chǎn)生軟中斷，陷入內(nèi)核空間。

也許會好奇，ARM軟中斷不是用SWI嗎，這里怎么變成了SVC了，請看下面一段話，是從ARM官網(wǎng)copy的：

SVC

超級用戶調(diào)用。 

語法

SVC{cond} #immed

其中：

cond

    是一個可選的條件代碼（請參閱條件執(zhí)行）。 

immed

    是一個表達(dá)式，其取值為以下范圍內(nèi)的一個整數(shù)：

        在 ARM 指令中為 0 到 224–1（24 位值）

        在 16 位 Thumb 指令中為 0-255（8 位值）。

用法

SVC 指令會引發(fā)一個異常。 這意味著處理器模式會更改為超級用戶模式，CPSR 會保存到超級用戶模式 SPSR，并且執(zhí)行會跳轉(zhuǎn)到 SVC 向量（請參閱《開發(fā)指南》中的第 6 章 處理處理器異常）。

處理器會忽略 immed。 但異常處理程序會獲取它，借以確定所請求的服務(wù)。 

Note

作為 ARM 匯編語言開發(fā)成果的一部分，SWI 指令已重命名為 SVC。 在此版本的 RVCT 中，SWI 指令反匯編為 SVC，并提供注釋以指明這是以前的 SWI。 

條件標(biāo)記

此指令不更改標(biāo)記。 

體系結(jié)構(gòu)

此 ARM 指令可用于所有版本的 ARM 體系結(jié)構(gòu)。

在基于ARM的Linux中，異常向量表已經(jīng)被放置在了0xFFFF0000這個位置。這個過程的完成：

start_kernel ---> setup_arch ---> early_trap_init

   1:  void __init early_trap_init(void)

   2:  {

   3:      unsigned long vectors = CONFIG_VECTORS_BASE;  // 就是0xFFFF0000

   4:      extern char __stubs_start[], __stubs_end[];

   5:      extern char __vectors_start[], __vectors_end[];

   6:      extern char __kuser_helper_start[], __kuser_helper_end[];

   7:      int kuser_sz = __kuser_helper_end - __kuser_helper_start;

   8:   

   9:      /*

  10:       * Copy the vectors, stubs and kuser helpers (in entry-armv.S)

  11:       * into the vector page, mapped at 0xffff0000, and ensure these

  12:       * are visible to the instruction stream.

  13:       */

  14:      memcpy((void *)vectors, __vectors_start, __vectors_end - __vectors_start);

  15:      memcpy((void *)vectors + 0x200, __stubs_start, __stubs_end - __stubs_start);

  16:      memcpy((void *)vectors + 0x1000 - kuser_sz, __kuser_helper_start, kuser_sz);

  17:   

  18:      /*

  19:       * Copy signal return handlers into the vector page, and

  20:       * set sigreturn to be a pointer to these.

  21:       */

  22:      memcpy((void *)KERN_SIGRETURN_CODE, sigreturn_codes,

  23:             sizeof(sigreturn_codes));

  24:   

  25:      flush_icache_range(vectors, vectors + PAGE_SIZE);

  26:      modify_domain(DOMAIN_USER, DOMAIN_CLIENT);

  27:  }

關(guān)于上面這個函數(shù)的詳細(xì)解釋，參見：

http://www.cnblogs.com/pengdonglin137/p/3603549.html

把異常中斷向量表的位置設(shè)置為0xffff0000的話，需要修改協(xié)處理器CP15的寄存器C1的第13位，將其設(shè)置為1。以Tq2440的提供的內(nèi)核2.6.30.4為例看一下：

 arch/arm/kernel/head.S

   1:      adr    lr, __enable_mmu        @ return (PIC) address

   2:      add    pc, r10, #PROCINFO_INITFUNC

其中，PROCINFO_INITFUNC的值是16，r10的值是__arm920_proc_info的地址：

   1:  __arm920_proc_info:

   2:      .long    0x41009200

   3:      .long    0xff00fff0

   4:      .long   PMD_TYPE_SECT |

   5:          PMD_SECT_BUFFERABLE |

   6:          PMD_SECT_CACHEABLE |

   7:          PMD_BIT4 |

   8:          PMD_SECT_AP_WRITE |

   9:          PMD_SECT_AP_READ

  10:      .long   PMD_TYPE_SECT |

  11:          PMD_BIT4 |

  12:          PMD_SECT_AP_WRITE |

  13:          PMD_SECT_AP_READ

  14:      b    __arm920_setup

  15:      .long    cpu_arch_name

  16:      .long    cpu_elf_name

  17:       ......

  18:      .size    __arm920_proc_info, . - __arm920_proc_info

看一下__arm920_setup的實現(xiàn)(proc-arm920.S (archarmmm))：

   1:      .type    __arm920_setup, #function

   2:  __arm920_setup:

   3:      mov    r0, #0

   4:      mcr    p15, 0, r0, c7, c7        @ invalidate I,D caches on v4

   5:      mcr    p15, 0, r0, c7, c10, 4        @ drain write buffer on v4

   6:  #ifdef CONFIG_MMU

   7:      mcr    p15, 0, r0, c8, c7        @ invalidate I,D TLBs on v4

   8:  #endif

   9:      adr    r5, arm920_crval

  10:      ldmia    r5, {r5, r6}            @ 參看以下下面的arm920_crval的實現(xiàn)，本句話執(zhí)行完后r5和r6分別為：0x3f3f和0x3135

  11:      mrc    p15, 0, r0, c1, c0        @ get control register v4   獲取協(xié)處理器p15的寄存器才c1

  12:      

bic r0, r0, r5

  13:      

orr r0, r0, r6 @ 我們只關(guān)注第13位，這里將r0的第13位設(shè)置為了1

  14:      

mov pc, lr

  15:      .size    __arm920_setup, . - __arm920_setup

  16:   

  17:      /*

  18:       *  R

  19:       * .RVI ZFRS BLDP WCAM

  20:       * ..11 0001 ..11 0101

  21:       * 

  22:       */

  23:      .type    arm920_crval, #object

  24:  arm920_crval: