Linux 内核如何装载和启动一个可执行程

1. 《庖丁解牛Linux分析》第八章AI问答 

2. 实验过程及分析

（1）将menu目录删除，使用git克隆一个新的menu目录。

cd ~/LinuxeKernel/
rm -rf menu
git clone https://github.com/mengning/menu.git

（2）将test_exec.c将test.c覆盖，重新编译rootfs。查看代码发现，除了增加 execlp函数之外，还在Makefile中编译了hello.c，然后在生成跟文件系统时把init和hello都放到rootfs.img中。在这个实验中，hello就是一个加载进来的可执行文件。

mv test_exec.c test.c
make roofts

（3）使用help命令可以看到增加了exec指令，执行exec指令发现比fork指令增加了一行输出“hello world！”。实际上是新加载了一个可执行程序来输出了一行语句。

（4）启动内核到调试的状态，加载符号并设置端口，准备单步调试。

cd ~/LinuxKernel/
qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -s -S

（5）启动新的终端窗口开始gdb调试

cd ~/LinuxKernel/
gdb
file linux-3.18.6/vmlinux
target remote:1234

（6）设置断点到sys_exec、load_elf_binary、start_thread

b sys_execve
b load_elf_binary
b start_thread

（7）使用命令c继续执行发现执行到load_elf_binary处，在继续执行发现执行到start_thread处，继续单步执行，可以看到加载新可执行程序的一系列数据，并构造新的代码段。

 分析：

（1）查看hello（ELF文件）的头部信息

（2）ELF文件格式

ELF文件是一种用于二进制文件、可执行文件、目标代码、共享库和core转存格式文件。是UNIX系统实验室（USL）作为应用程序二进制接口而开发和发布的，也是Linux的主要可执行文件格式。

ELF主要分为四种类型：
1）可重定位文件（Relocatable File） 包含适合于与其他目标文件链接来创建可执行文件或者共享目标文件的代码和数据，即 xxx.o 文件。

2）可执行文件（Executable File） 包含适合于执行的一个程序，此文件规定了 exec() 如何创建一个程序的进程映像，即 a.out文件。

3）共享目标文件（Shared Object File） 包含可在两种上下文中链接的代码和数据。首先链接编辑器可以将它和其它可重定位文件和共享目标文件一起处理，生成另外一个目标文件。其次，动态链接器（Dynamic Linker）可能将它与某个可执行文件以及其它共享目标一起组合，创建进程映像，即 xxx.so文件。

4）内核转储(core dumps)，存放当前进程的执行上下文，用于dump信号触发。