如何从系统调用号中获取 Linux 系统调用名称？

Question

我需要将 Linux 系统调用号翻译成人类可读的名称。在内核 2.6.32 中，我从 /usr/include/asm/unistd_32.h 中的 _NR* 宏中提取名称，这很麻烦，但确实有效。现在我需要让它在内核 3.2.0 上工作，这个文件不再存在。

将 Linux 系统调用号映射为人类可读名称的最简单、最便携的方法是什么？例如。 1->退出，6->关闭等

Answer 1

1. 您可以在内核源代码目录中创建grep -rA3 'SYSCALL_DEFINE.\?(<syscallname>,' *（将<syscallname> 替换为您的实际系统调用）。
2. 您可以man syscalls 并从那里开始查找。
3. 检查 here 并耐心等待（在 cmets 中报告链接已损坏）
4. This one seems to be working

Answer 2

文件<sys/syscall.h> 定义了很多SYS_ 宏（间接通过我系统上的bits/syscall.h）。例如：

#define SYS_eventfd __NR_eventfd
#define SYS_eventfd2 __NR_eventfd2
#define SYS_execve __NR_execve
#define SYS_exit __NR_exit
#define SYS_exit_group __NR_exit_group
#define SYS_faccessat __NR_faccessat

这就是你要找的吗？我不确定这是否是您问题的一部分，但您可以这样做：

switch(code) {
#define syscode_case(x) case x: return #x;
    syscode_case(SYS_eventfd);
    syscode_case(SYS_eventf2);
}

您仍然需要知道可用的宏有哪些，但您不需要知道实际值。

编辑：

我的消息来源是man 2 syscall，上面写着：

#include <sys/syscall.h>`   /* For SYS_xxx definitions