标签：

Linux内核如何装载和启动一个可执行程序

“20135224陈实 + 原创作品转载请注明出处 + 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000 ”

第一部分

可执行文件的创建——预处理、编译和链接 

简单hello.c的预处理、编译和链接方式（对应图进行操作步骤）：                                       

shiyanlou:Code/ $ vi hello.c                                         

shiyanlou:Code/ $ gcc -E -o hello.cpp hello.c -m32

(预处理)                   

shiyanlou:Code/ $ vi hello.cpp                                      

shiyanlou:Code/ $ gcc -x cpp-output -S -o hello.s hello.cpp -m32

（编译）

shiyanlou:Code/ $ vi hello.s                                        

shiyanlou:Code/ $ gcc -x assembler -c hello.s -o hello.o -m32         

shiyanlou:Code/ $ vi hello.o                                        

shiyanlou:Code/ $ gcc -o hello hello.o -m32 

（链接）     

关于链接：

生成ELF文件：

对于目标文件，至少有编译后的机器指令代码、数据，也还包括了链接时所须要的一些信息，比如符号表、调试信息、字符串等。Linux是可以支持多种可执行文件格式的，所有的格式处里信息用一个结构体存储在一个链表中，其中的load_binary是一个函数指针，对应于该中格式的可执行文件的加载方式；要想支持一种新的可执行文件，只需要向链表中注册一个新的format结构体就可以了，此种设计类似观察者模式，具有很好的扩展性。

第二部分

GDB跟踪查看：

实验笤俑虚拟机启动内核：（qemu）

设置断点在sys_execve处：

、

程序跑动截图：

 命令行参数和shell环境，一般我们执行一个程序的Shell环境，我们的实验直接使用execve系统调用。Shell本身不限制命令行参数的个数， 命令行参数的个数受限于命令自身例如，int main(int argc, char *argv[]又如， int main(int argc, char *argv[], char *envp[])，Shell会调用execve将命令行参数和环境参数传递给可执行程序的main函数int execve(const char * filename,char * const argv[ ],char * const envp[ ]);库函数exec*都是execve的封装例程sys_execve内部会解析可执行文件格式do_execve -> do_execve_common -> exec_binprm

总结：

对于linux如何装载和启动的多半都是这样的步骤：先处理文件必要提前操作，通过GCC工具弄成cpu可以看懂与执行的文件格式，然后可以通过execve API启动一个新进程，该API又呼叫sys_execve系统调用，负责将新的程序代码和数据替换到新的进程中，打开可执行文件，载入依赖的库文件，申请新的内存空间，最后执行 start_thread(regs, elf_entry, bprm->p) ，设置 new_ip, new_sp ，完成新进程的代码和数据替换，然后返回，接下来就是执行新的进程代码了。

Linux内核如何装载和启动一个可执行程序

标签：

原文地址：http://www.cnblogs.com/chuishi/p/5371649.html