总结一句话：系统调用的本质，通过sc指令触发异常，完成用户态到内核的转换。
展开一些：应用程序调用fork()，fork()是一个glibc函数，该函数的最底层调用sc指令，触发cpu异常，从而完成从用户态到内核态的切换，
内核：在异常处理中完成fork()的内核态处理，然后通过rfi指令返回到用户态。
一、用户态代码分析（glibc代码库）
1、fork（）定义：
文件：fork.c (sysdeps\nptl)
可见，fork 是一个别名，其函数原本是__libc_fork()，看这个函数的定义，
2、__libc_fork（）定义：
文件：同上
。。。。。。 （函数较长）
经过分析，不同cpu进入内核态的软中断指令是不一样的，所以，一定会有和cpu有关的定义。果然，如下，
从源码上可以看出，如果没定义ARCH_FORK宏，系统会报错的。
3、powerpc的ARCH_FORK()宏定义
文件：arch-fork.h (sysdeps\unix\sysv\linux\powerpc)
此文件中就只有一行代码。竟然是包含x86的源码文件。
x86的源码如下：
文件：arch-fork.h (sysdeps\unix\sysv\linux\i386)
4、INLINE_SYSCALL的定义：
文件：sysdep.h (sysdeps\unix\sysv\linux\powerpc\powerpc32)
5、INTERNAL_SYSCALL的定义：
文件：同上
__NR_##name 是一种编程技巧，两个#表示把前后粘贴在一起，其实这个宏就是 __NR_clone
6、__NR_clone宏定义
文件：clone.S (sysdeps\unix\sysv\linux\i386)
7、INTERNAL_SYSCALL_NCS 宏定义
文件：sysdep.h (sysdeps\unix\sysv\linux\powerpc\powerpc32)
8、准备参数 LOADARGS_5
文件：sysdep.h (sysdeps\unix\sysv\linux\powerpc\powerpc32)
从这个代码看，核心思想是，将120这个数字填入r0,这个是系统调用号，后面的r3,r4，r5，r6,r7就是参数
9、软中断汇编指令sc，触发系统异常
芯片资料上的描述如下：
二、内核处理：（Linux 2.6.32源码）
1、ppc_clone()异常处理入口：
文件：entry_32.S (arch\powerpc\kernel)
内容：
2、sys_clone的定义：
文件：process.c (arch\powerpc\kernel)
内容：
3、do_fork()函数实现：
文件：fork.c (kernel)
内容：
。。。。。。（内容较长）
4、从异常处理中返回 RFI
文件：ppc_asm.h (arch\powerpc\include\asm)
内容：
转载自: https://www.cnblogs.com/zhouhaibing/p/7896473.html
总结一句话：系统调用的本质，通过sc指令触发异常，完成用户态到内核的转换。
展开一些：应用程序调用fork()，fork()是一个glibc函数，该函数的最底层调用sc指令，触发cpu异常，从而完成从用户态到内核态的切换，
内核：在异常处理中完成fork()的内核态处理，然后通过rfi指令返回到用户态。
一、用户态代码分析（glibc代码库）
1、fork（）定义：
文件：fork.c (sysdeps\nptl)
可见，fork 是一个别名，其函数原本是__libc_fork()，看这个函数的定义，
2、__libc_fork（）定义：
文件：同上
。。。。。。 （函数较长）
经过分析，不同cpu进入内核态的软中断指令是不一样的，所以，一定会有和cpu有关的定义。果然，如下，
从源码上可以看出，如果没定义ARCH_FORK宏，系统会报错的。
3、powerpc的ARCH_FORK()宏定义
文件：arch-fork.h (sysdeps\unix\sysv\linux\powerpc)
此文件中就只有一行代码。竟然是包含x86的源码文件。
x86的源码如下：
文件：arch-fork.h (sysdeps\unix\sysv\linux\i386)
4、INLINE_SYSCALL的定义：
文件：sysdep.h (sysdeps\unix\sysv\linux\powerpc\powerpc32)
5、INTERNAL_SYSCALL的定义：
文件：同上
__NR_##name 是一种编程技巧，两个#表示把前后粘贴在一起，其实这个宏就是 __NR_clone
6、__NR_clone宏定义
文件：clone.S (sysdeps\unix\sysv\linux\i386)
7、INTERNAL_SYSCALL_NCS 宏定义
文件：sysdep.h (sysdeps\unix\sysv\linux\powerpc\powerpc32)
8、准备参数 LOADARGS_5
文件：sysdep.h (sysdeps\unix\sysv\linux\powerpc\powerpc32)
从这个代码看，核心思想是，将120这个数字填入r0,这个是系统调用号，后面的r3,r4，r5，r6,r7就是参数
9、软中断汇编指令sc，触发系统异常
芯片资料上的描述如下：
二、内核处理：（Linux 2.6.32源码）
1、ppc_clone()异常处理入口：
文件：entry_32.S (arch\powerpc\kernel)
内容：
2、sys_clone的定义：
文件：process.c (arch\powerpc\kernel)
内容：
3、do_fork()函数实现：
文件：fork.c (kernel)
内容：
。。。。。。（内容较长）
4、从异常处理中返回 RFI
文件：ppc_asm.h (arch\powerpc\include\asm)
内容：