如何在 Go 中直接调用 Linux 自定义系统调用

go 提供了 `syscall.syscall` 和 `syscall.syscall6` 等底层函数,允许开发者绕过标准库封装,直接通过系统调用号触发 linux 内核中的自定义系统调用,无需修改 go 源码或生成脚本。

在 Go 中调用自定义 Linux 系统调用,核心在于使用 syscall 包提供的裸系统调用接口。Go 的 syscall.Syscall 系列函数(如 Syscall, Syscall6, RawSyscall)直接封装了 syscall 指令(x86-64 下为 syscall,ARM64 下为 svc),可传入系统调用号及最多 6 个参数,与 C 中的 syscall() 行为高度一致。

假设你的自定义系统调用号为 384(需确保该号在内核中已正确定义并启用),且其原型为:

long my_syscall(int arg1, char *arg2, size_t len);

对应 Go 调用方式如下:

package main

import (
    "fmt"
    "syscall"
    "unsafe"
)

const (
    SYS_my_syscall = 384 // 替换为实际分配的 syscall number
)

func main() {
    arg1 := int32(42)
    msg := []byte("hello from Go")
    var msgPtr uintptr

    if len(msg) > 0 {
        msgPtr = uintptr(unsafe.Pointer(&msg[0]))
    }

    // 使用 Syscall6:sysno, a1, a2, a3, a4, a5, a6
    // 前三个参数对应 arg1、msgPtr、len(msg),其余填 0
    ret, _, errno := syscall.Syscall6(
        SYS_my_syscall,
        uintptr(arg1),
        msgPtr,
        uintptr(len(msg)),
        0, 0, 0,
    )

    if errno != 0 {
        fmt.Printf("System call failed: %v\n", errno)
        return
    }
    fmt.Printf("System call returned: %d\n", ret)
}

⚠️ 注意事项:

  • 系统调用号必须准确:务必与内核头文件(如 arch/x86/entry/syscalls/syscall_64.tbl)中注册的编号严格一致;推荐通过 #define __NR_my_syscall 384 并在 Go 中同步维护。
  • 参数类型与 ABI 对齐:所有参数必须为 uintptr 类型,字符串需转换为 unsafe.Pointer 并取地址;注意 64 位平台的寄存器传参顺序(rdi, rsi, rdx, r10, r8, r9)。
  • 错误判断:Syscall6 返回 (r1, r2, err),其中 err 是 syscall.Errno 类型;若 err != 0,表示内核返回了错误码(如 -EINVAL)。
  • 替代方案建议:对于生产环境,更推荐将自定义系统调用封装为 C 函数(通过 cgo 调用),既可复用现有内核头文件定义,又能获得编译期类型检查和可读性提升。

总之,syscall.Syscall6 是 Go 中调用任意 Linux 系统调用(包括自定义)最简洁、标准且无需侵入 Go 工具链的方式——它正是为这类场景而设计的底层桥梁。