在分析病毒样本时发现有些系统函数是必用，有些超常用，现在都列出来，希望和大家交流
转载请注明出处：http://blog.csdn.net/u010484477 O(∩_∩)O谢谢
进程控制
fork 创建一个新进程
clone 按指定条件创建子进程
exit 中止进程
_exit 立即中止当前进程
getdtablesize 进程所能打开的最大文件数
getpid 获取进程标识号
modify_ldt 读写进程的本地描述表
nanosleep 使进程睡眠指定的时间
nice 改变分时进程的优先级
pause 挂起进程，等待信号
personality 设置进程运行域
prctl 对进程进行特定操作
ptrace 进程跟踪
sched_get_priority_max 取得静态优先级的上限
sched_get_priority_min 取得静态优先级的下限
sched_getparam 取得进程的调度参数
sched_getscheduler 取得指定进程的调度策略
sched_rr_get_interval 取得按RR
算法调度的实时进程的时间片长度
sched_setparam 设置进程的调度参数
sched_yield 进程主动让出处理器,并将自己等候调度队列队尾
vfork 创建一个子进程，以供执行新程序，常与execve等同时使用
wait 等待子进程终止
wait3 参见wait
waitpid 等待指定子进程终止
wait4 参见waitpid
capget 获取进程权限
capset 设置进程权限
getsid 获取会晤标识号
setsid 设置会晤标识号
文件读写操作
fcntl 文件控制
open 打开文件
creat 创建新文件
close 关闭文件描述字
read 读文件
write 写文件
lseek 移动文件指针
dup 复制已打开的文件描述字
flock 文件加/解锁
poll I/O多路转换
truncate 截断文件
umask 设置文件权限掩码
fsync 把文件在内存中的部分写回磁盘
文件系统操作
access 确定文件的可存取性
chdir 改变当前工作目录
chmod 改变文件方式
chown 改变文件的属主或用户组
lchown 参见chown
chroot 改变根目录
stat 取文件状态信息
lstat 参见stat
readdir 读取目录项
getdents 读取目录项
mkdir 创建目录
mknod 创建索引节点
rmdir 删除目录
rename 文件改名
link 创建链接
symlink 创建符号链接
unlink 删除链接
readlink 读符号链接的值
mount 安装文件系统
umount 卸下文件系统
utime 改变文件的访问修改时间
utimes 参见utime
系统控制
ioctl I/O总控制函数
ioperm 设置端口I/O权限
iopl 改变进程I/O权限级别
outb 低级端口操作
reboot 重新启动
swapon 打开交换文件和设备
swapoff 关闭交换文件和设备
bdflush 控制bdflush守护进程
sysfs 取核心支持的文件系统类型
alarm 设置进程的闹钟
gettimeofday 取时间和时区
time 取得系统时间
times 取进程运行时间
uname 获取当前UNIX系统的名称、版本和主机等信息
vhangup 挂起当前终端
nfsservctl 对NFS守护进程进行控制
vm86 进入模拟8086模式
create_module 创建可装载的模块项
delete_module 删除可装载的模块项
init_module 初始化模块
query_module 查询模块信息
*get_kernel_syms 取得核心符号,已被query_module代替
内存管理
brk 改变数据段空间的分配
mlock 内存页面加锁
munlock 内存页面解锁
mlockall 调用进程所有内存页面加锁
munlockall 调用进程所有内存页面解锁
mmap 映射虚拟内存页
mremap 重新映射虚拟内存地址
msync 将映射内存中的数据写回磁盘
mprotect 设置内存映像保护
cacheflush 将指定
缓冲区中的内容写回磁盘
网络
getdomainname 取域名
setdomainname 设置域名
gethostid 获取主机标识号
sethostid 设置主机标识号
gethostname 获取本主机名称
sethostname 设置主机名称
Socket
套接字
socketcall socket系统调用
socket 建立socket
bind 绑定socket到端口
connect 连接远程主机
accept 响应socket连接请求
send 通过socket发送信息
sendto 发送UDP信息
recv 通过socket接收信息
recvfrom 接收UDP信息
recvmsg 参见recv
listen 监听socket端口
select 对多路同步I/O进行轮询
shutdown 关闭socket上的连接
getsockname 取得本地socket名字
getpeername 获取通信对方的socket名字
getsockopt 取端口设置
setsockopt 设置端口参数
sendfile 在文件或端口间传输数据
用户管理
getuid 获取用户标识号
setuid 设置用户标志号
getgid 获取组标识号
setgid 设置组标志号
setegid 设置有效组标识号
seteuid 设置有效用户标识号
setregid 分别设置真实和有效的的组标识号
setreuid 分别设置真实和有效的用户标识号
getresgid 分别获取真实的,有效的和保存过的组标识号
setresgid 分别设置真实的,有效的和保存过的组标识号
getresuid 分别获取真实的,有效的和保存过的
用户标识号
setresuid 分别设置真实的,有效的和保存过的
用户标识号
setfsgid 设置文件系统检查时使用的组标识号
setfsuid 设置文件系统检查时使用的用户标识号
setgroups 设置后补组标志清单
进程间通信
信号
sigaction 设置对指定信号的处理方法
sigprocmask 根据参数对信号集中的信号执行阻塞/解除阻塞等操作
sigpending 为指定的被阻塞信号设置队列
signal 参见signal
kill 向进程或进程组发信号
*sigblock 向被阻塞
信号掩码中添加信号,已被sigprocmask代替
*siggetmask 取得现有阻塞
信号掩码,已被sigprocmask代替
*sigsetmask 用给定
信号掩码替换现有阻塞信号掩码,已被sigprocmask代替
*sigmask 将给定的信号转化为掩码,已被sigprocmask代替
sigvec 为兼容BSD而设的信号处理
函数,作用类似sigaction
ssetmask ANSI C的信号处理
函数,作用类似sigaction
消息
msgctl 消息控制操作
msgsnd 发消息
msgrcv 取消息
管道
pipe 创建管道
信号量
共享内存
shmctl 控制共享内存
shmget 获取共享内存
shmat 连接共享内存
shmdt 拆卸共享内存
这样下次就不用一个个找了O(∩_∩)O
最后送上一句话：
拿出最美好的自己，去面对这世界吧！因为以后的冷暖只有你自己知道，与其万千悲伤，不如一生阳光！
Linux操作系统中的系统调用接口函数,布布扣,bubuko.com
Linux操作系统中的系统调用接口函数
原文：http://blog.csdn.net/u010484477/article/details/30341077
