基于System V ABI，x86-64下C函数返回时线程切换需保存哪些上下文？

针对你提到的线程切换发生在C函数（如thrd_yield()）返回时的场景，结合System V ABI规范，需要保存的寄存器及实现建议如下：

必须保存的寄存器清单 #

• 被调用者保存寄存器：按照System V ABI，这类寄存器包括rbp、rbx、r12-r15，外加线程栈指针rsp。不管thrd_yield()是否用到这些寄存器，都必须保存——因为调用thrd_yield()的上层函数依赖ABI约定，认为这些寄存器的值在函数返回后保持不变，线程切换后恢复时必须保证这一点。
• rip（程序计数器）：必须记录当前线程下一条要执行的指令地址（也就是thrd_yield()返回后，调用者的下一条指令地址），恢复线程时需要跳转到这个地址继续执行。
• rflags寄存器：正如你所说，非C线程可能直接修改标志位，且原线程恢复时需要正确的标志状态来继续执行，因此必须保存。
• MXCSR寄存器：这是x86浮点/向量单元的控制状态寄存器，负责管理浮点操作的舍入模式、异常掩码等行为。即使当前线程未使用向量指令，切换后的线程可能修改它，恢复原线程时必须还原其MXCSR状态。

无需保存的寄存器 #

XMM/YMM/ZMM寄存器（XMM0-XMM15、YMM0-YMM15、ZMM0-ZMM31）不需要保存：

• 按照System V ABI，这类寄存器属于调用者保存寄存器，调用thrd_yield()的上层函数如果需要保留这些寄存器的值，会在调用前自行保存；
• 若thrd_yield()的实现未使用这些寄存器，它们的状态对原线程后续执行无影响，切换时无需额外处理。

保存与恢复的实现建议 #

1. 用汇编完成上下文操作：C语言无法直接操作寄存器，必须在thrd_yield()进入内核态的切换点用汇编代码完成保存/恢复：

   • 保存流程：
     1. 先获取并保存rip：可以通过call指令后的返回地址获取（比如在汇编中调用内核切换函数时，栈上的返回地址就是原线程需要恢复的rip）；
     2. 用pushfq指令保存rflags到栈或上下文结构体；
     3. 依次保存rbp、rbx、r12-r15到上下文结构体；
     4. 保存当前rsp（注意要保存切换前的线程栈指针）；
     5. 用stmxcsr指令将MXCSR的值写入上下文结构体的对应字段。
   • 恢复流程：
     1. 用ldmxcsr指令从上下文结构体中恢复MXCSR；
     2. 恢复rsp到原线程的栈指针；
     3. 依次恢复r15、r14、r13、r12、rbx、rbp；
     4. 用popfq指令恢复rflags；
     5. 跳转到保存的rip地址，恢复线程执行。

2. 定义上下文结构体：可以用C语言定义统一的上下文结构，方便内核管理线程状态：

#include <stdint.h>

typedef struct thread_context {
    uint64_t rip;       // 程序计数器
    uint64_t rflags;    // 标志寄存器
    uint64_t rsp;       // 栈指针
    uint64_t rbp;       // 基址指针
    uint64_t rbx;       // 被调用者保存寄存器
    uint64_t r12;
    uint64_t r13;
    uint64_t r14;
    uint64_t r15;
    uint32_t mxcsr;     // 浮点控制状态寄存器
} thread_context_t;

3. 特权级切换额外处理：如果你的OS支持用户态到内核态的线程切换，还需要保存段寄存器（cs、ss、ds、es、fs、gs），因为不同特权级的段选择子不同，恢复时要还原原线程的段状态。如果是同一特权级的线程切换，段寄存器通常无需保存（除非线程使用自定义段选择子）。

内容的提问来源于stack exchange，提问作者untitled