system call کیا ہے، اور user mode اور kernel mode کیا ہیں؟

Question

IT Interview Practice · Accepted Answer

ایک **system call (syscall)** وہ طریقہ کار ہے جو کوئی user-space پروگرام kernel سے کسی سروس کی درخواست کے لیے استعمال کرتا ہے — کوئی file کھولنا، نیٹ ورک ڈیٹا بھیجنا، میموری allocate کرنا، ایک process بنانا۔ چونکہ یہ اعمال ہارڈویئر کو چھوتے ہیں یا دوسرے processes کو متاثر کرتے ہیں، صرف **kernel** ہی انہیں انجام دے سکتا ہے، اس لیے ایک syscall جان بوجھ کر تحفظ کی حد کو عبور کرتا ہے۔

## user mode بمقابلہ kernel mode

CPU (کم از کم) دو استحقاق (privilege) کی سطحوں میں سے کسی ایک پر چلتا ہے:

```text
 user mode   → restricted: no direct hardware access, no privileged instructions
 kernel mode → full access: hardware, all memory, privileged CPU instructions
```

ایک عام function call user mode میں ہی رہتی ہے۔ ایک syscall ایک کنٹرول شدہ **mode switch** کر کے kernel mode میں داخل ہوتی ہے، قابلِ اعتماد kernel کوڈ چلاتی ہے، پھر واپس آتی ہے:

```text
  user code            kernel
  ─────────            ──────
  read(fd, buf, n)
      │  trap (syscall instruction)
      └──────────────▶ enter kernel mode
                       validate args, do the I/O
      ◀────────────── return value, back to user mode
  continue
```

## یہ عملی طور پر کیسے کام کرتا ہے

آپ خود شاذ و نادر ہی trap لکھتے ہیں — C library اسے لپیٹ دیتی ہے۔ آپ کے کوڈ میں `fopen`/`fread` بالآخر `open`/`read` syscalls کو کال کرتے ہیں:

```c
// glibc's read() places the syscall number + args in registers,
// then executes a trap instruction (e.g. `syscall` on x86-64).
ssize_t n = read(fd, buffer, 4096);   // → traps into the kernel
```

trap (ایک software interrupt / مخصوص instruction) ہی وہ چیز ہے جو استحقاق کی سطح کو محفوظ طریقے سے بدلتی ہے — user code یونہی kernel میں "چھلانگ" نہیں لگا سکتا؛ یہ صرف طے شدہ syscall entry points پر داخل ہو سکتا ہے جو اپنے arguments کی تصدیق (validate) کرتے ہیں۔

## یہ کیوں اہم ہے

user/kernel تقسیم OS سیکیورٹی اور استحکام کی بنیاد ہے: یہی وجہ ہے کہ ایک process ہارڈویئر یا کسی دوسرے process کی میموری پر بے تُکا لکھ نہیں سکتا۔ syscalls کو سمجھنا پرفارمنس کی بھی وضاحت کرتا ہے — ہر ایک ایک mode switch کی قیمت رکھتا ہے (سینکڑوں nanoseconds)، یہی وجہ ہے کہ I/O کو batch کرنا یا syscall کی تعداد کم کرنے کے لیے `mmap`/`io_uring` استعمال کرنا اہمیت رکھتا ہے، اور یہی وجہ ہے کہ `strace` (جو کسی پروگرام کے syscalls کی فہرست بناتا ہے) ایک ایسا طاقتور ڈیبگنگ ٹول ہے۔

user mode بمقابلہ kernel mode

یہ عملی طور پر کیسے کام کرتا ہے

یہ کیوں اہم ہے

متعلقہ سوالات