Apakah itu system call, dan apakah user mode dan kernel mode?

Question

IT Interview Practice · Accepted Answer

Sebuah **system call (syscall)** ialah mekanisme yang digunakan program user-space untuk meminta perkhidmatan daripada kernel — membuka fail, menghantar data rangkaian, memperuntukkan memori, mencipta process. Oleh sebab tindakan ini menyentuh perkakasan atau menjejaskan process lain, hanya **kernel** yang boleh melakukannya, jadi syscall sengaja melintasi sempadan perlindungan.

## User mode lawan kernel mode

CPU berjalan pada salah satu daripada (sekurang-kurangnya) dua tahap keistimewaan:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

Panggilan fungsi biasa kekal dalam user mode. Syscall melakukan **mode switch** terkawal masuk ke kernel mode, menjalankan kod kernel yang dipercayai, kemudian pulang:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## Bagaimana ia berfungsi dalam praktik

Anda jarang menulis trap itu sendiri — pustaka C membalutnya. `fopen`/`fread` dalam kod anda akhirnya memanggil syscall `open`/`read`:

```c
// read() glibc meletakkan nombor syscall + argumen dalam register,
// kemudian melaksanakan arahan trap (cth. `syscall` pada x86-64).
ssize_t n = read(fd, buffer, 4096);   // → trap masuk ke dalam kernel
```

Trap itu (satu software interrupt / arahan khusus) ialah apa yang menukar tahap keistimewaan dengan selamat — kod user tidak boleh sekadar "melompat masuk" ke kernel; ia hanya boleh masuk pada titik masuk syscall yang ditakrifkan, yang mengesahkan (validate) argumennya.

## Mengapa ia penting

Pembahagian user/kernel ialah asas keselamatan dan kestabilan OS: itulah sebabnya satu process tidak boleh mengotori perkakasan atau memori process lain. Memahami syscall juga menjelaskan prestasi — setiap satu memerlukan satu mode switch (ratusan nanosaat), sebab itulah mengumpulkan I/O secara batch atau menggunakan `mmap`/`io_uring` untuk mengurangkan bilangan syscall itu penting, dan mengapa `strace` (yang menyenaraikan syscall sesuatu program) ialah alat nyahpepijat yang begitu berkuasa.

User mode lawan kernel mode

Bagaimana ia berfungsi dalam praktik

Mengapa ia penting

Soalan berkaitan