6.fork + execve：一个进程的诞生

         前两讲我们介绍了fork()系统调用以及execve()内核函数（注：所有的库函数exec*都是execve的封装例程）。

 

         简单回顾一下fork()系统调用（传送门：fork()到底干了啥？）：

         进程调用fork()创建一个新的进程，新进程复制了父进程的task_struct（PCB，process control block，进程控制块），以及task_struct中的各个子模块，比如内核堆栈等，然后对各个子模块做了修改。系统调用通过eax寄存器保存返回值，fork()系统调用结束后从内核态返回两次，一次是父进程返回，一次是子进程返回，区分父子进程的方法就是看返回值是否为0，若为0，说明返回的是新进程，不为0返回的是父进程。

 

         简单回顾一下execve()内核函数的作用（传送门：execve()到底干了啥？）：

解析ELF文件，把ELF文件装入内存，修改进程的数据段代码段，修改进程的用户态堆栈（主要是把命令行参数和shell上下文加入到用户态堆栈）。修改进程内核堆栈（特别是