Linux (x86_64) のシステムコールメモ

ABI

レジスタの使い方

• rax: システムコール番号(呼び出し時), 戻り値(呼び出し後)
• rdi: 第1引数
• rsi: 第2引数
• rdx: 第3引数
• r10: 第4引数
• r8: 第5引数
• r9: 第6引数

sys_exit_group (217)

references

• https://man7.org/linux/man-pages/man2/exit_group.2.html

使いどころ

• プロセス内すべてのスレッドの終了 (sys_exitはスレッドのみ)

sys_seccomp (317)

references

• https://man7.org/linux/man-pages/man2/seccomp.2.html

使いどころ

• 利用可能なシステムコールの制限

呼び出し方

• rax: 317
• rdi: unsigned int operation
  • SECCOMP_SET_MODE_STRICT (0)
    • sys_read, sys_write, sys_exit, sys_sigreturn のみ許可
  • SECCOMP_SET_MODE_FILTER (1)
    • BPFを使ってフィルタ
  • SECCOMP_GET_ACTION_AVAIL (2)
    • カーネル側でのサポート確認用
  • SECCOMP_GET_NOTIF_SIZES (3)
• rsi: unsigned int flags
• rdx: void* args

sys_landlock_create_ruleset (444)

references

• https://man7.org/linux/man-pages/man2/landlock_create_ruleset.2.html

使いどころ

• (landlock) ファイルシステムへのアクセス制限

sys_landlock_add_rule (445)

references

• https://man7.org/linux/man-pages/man2/landlock_add_rule.2.html

使いどころ

• (landlock) ファイルシステムへのアクセス制限

sys_landlock_restrict_self (446)

references

• https://man7.org/linux/man-pages/man2/landlock_restrict_self.2.html

使いどころ

• (landlock) ファイルシステムへのアクセス制限