man -k key1 | grep key2| grep 2: 根据关键字检索系统调用
grep -nr XXX /usr/include ：查找宏定义，类型定义
异常可以分为四类：中断、陷阱、故障和终止。
syscalls n指令允许用户对内核服务受控访问，即用户请求服务n。执行syscalls会导致异常处理程序的陷阱。
函数和系统调用本质上都是函数。不同的是，系统调用运行在内核模式中，普通函数调用运行在用户模式中。
进程总是处于下面三种状态之一：运行、停止、终止。
将设备优雅的映射为文件：打开文件、改变当前的文件位置、读写文件、关闭文件。
linux文件三种表现类：普通文件（包括文本文件和二进制文件）、目录、套接字。
现代系统通过使控制流发生突变来对这些情况做出反应。一般而言，我们把这些突变称为异常控制流。ECF
ECF是操作系统用来实现I/O、进程和虚拟内存的基本机制，而且是计算机系统中实现并发的基本机制。
2018-2019-1 20165208 《信息安全系统设计基础》第七?周学习总结
原文：https://www.cnblogs.com/gstgst/p/9937619.html