解析Linux内核获取当前进程指针的方法 [原]

原创 2006年05月26日 13:44:00
作者:松哥
email:jccz_zys@tom.com
MSN: jccz_zys@163.net
QQ: 15210449

一、内存数据表示:
我们在教材或阅读中,经常需要直观的用图示来展示数据在内存中的分布,那么数据是如何在内存中组织的呢?不同的机器有不同的表示法,我们以最常见的Intel X86系列计算机为例来说明这个问题。

 


如上图示内存示意图:内存低址在上。内存高址在下,内存单位为16bit。对于基于intel i386架构的计算机,系统采用小端字节序来存放数据,所谓小端字节序是指低序字节低地址,高序字节高地址(内存地址增大方向),大端字节序反之,给定系统所用的字节序称为主机字节序;CPU也以小端字节序形式读取数据,如上图所示,如果变量num是16位的short短整类型,则CPU从内存中读出的num=0x1234;如果num是32位的int类型,则CPU从内存中读出的是num=0x56781234,其中num地址是0x12345678,即&num=0x12345678

二、linux内核获取进程任务结构的指针

明白了系统内存数据表示,我们现在来看看linux内核是如何获取当前进程的任务结构指针的,以下代码均参照linux内核2.4.0的源码。

在include/asm-i386/ current.h中

#ifndef _I386_CURRENT_H
#define _I386_CURRENT_H

struct task_struct;

static inline struct task_struct * get_current(void)
{
struct task_struct *current;
__asm__("andl %%esp,%0; ":"=r" (current) : "0" (~8191UL));
return current;
 }
 
#define current get_current()

#endif /* !(_I386_CURRENT_H) */

每个进程都有一个task_struct任务结构,和一片用于系统空间堆栈的存储空间,他们在物理内存空间中也是联系在一起的,当给进程申请task_struct任务结构空间时,系统将连同系统的堆栈空间一起分配,如下图为某个进程切换时刻的内存图:

 

下面针对代码实现来分析一下系统如何通过一系列操作获取进程在内核中的任务结构指针的:
由于linux内核分配进程任务结构空间时,是以8KB(2个页面空间,即2^1*4KB,linux对物理内存空间和虚拟内存空间管理时,均规定其页面单位的尺寸为4KB)为单位来分配的,所以内存应用地址是8KB(2^13)的整数倍,即指针地址的低13位全为0,所以根据小端字节序,分配内存返回地址应该是指向struct task_struct结构,如图中的0xc2342000地址所指,至于为何采用代码中的做法而不是直接将此指针保存在全局变量中以供应用,内核是从其自身的效率方面来考虑的,我们在此只针对代码解释:
根据上图,此刻内存esp内容必定在0xc2342000和0xc2344000之间的一个数值,我们假设取0xc2343ffe(即堆栈压栈EIP、返回地址、内部数据等相关数据了,地址值要减小;只要符合0xc2342xxx 、0xc2343xxx的地址指针都是正确的),来通过代码运算看是否current的指针是0xc2342000。
__asm__("andl %%esp,%0; ":"=r" (current) : "0" (~8191UL));
语句的意思是将ESP的内容与8191UL的反码按位进行与操作,之后再把结果赋值给current,其中8191UL=8192-1=2^13-1,计算过程如下:

8192UL=2^13 0000  0000  0000  0000  0010  0000  0000  0000
8191UL 0000  0000  0000  0000  0001  1111  1111  1111
~8191UL(反码) 1111  1111  1111  1111   1110  0000  0000  0000
0xc2343ffe 1100  0010  0011  0100  0011  1111  1111  1110
andl结果:          1100  0010  0011  0100  0010  0000  0000  0000  
|| (对照着看)
      0x c     2      3    4      2     0     0     0

所以按位与操作之后的结果位0xc2342000,正好是struct task_struct结构的地址指针.通过观察可知,只要符合0xc2342xxx 、0xc2343xxx的地址指针经过相同的计算,都可以得到内核进程任务结构的指针。

另外,在进入中断或系统调用时所引用的宏操作(include/asm-i386/ hw_irq.h):
#define GET_CURRENT /
"movl %esp, %ebx/n/t" /
"andl $-8192, %ebx/n/t"

其原理与上述描述也是一致的。

解析Linux内核获取当前进程指针的方法

【转载】原文出处:http://tech.ccidnet.com/art/302/20061115/950395_1.html 一、内存数据表示:         我们在教材或阅读...
  • wang81493775
  • wang81493775
  • 2014年04月22日 20:00
  • 746

解析Linux内核获取当前进程指针的方法

一、内存数据表示: 推荐文章:《linux 进程管理》 我们在教材或阅读中,经常需要直观的用图示来展示数据在内存中的分布,那么数据是如何在内存    中组织的呢?不同的...
  • qq308845474
  • qq308845474
  • 2015年09月17日 19:12
  • 163

windows获取进程id和当前进程的会话id

#include #include #include using namespace std; int main(){ DWORD processId = GetCurrentPro...
  • xiuye2015
  • xiuye2015
  • 2016年05月21日 20:18
  • 5738

Android开发之获取当前进程的信息的集合

Android开发之获取当前进程的信息的集合Android开发对于大家来说越来越接近。我们不用只局限于使用别人开发的应用。在开发部分手机卫士等类型的app时,肯定要获取到当前所有运行的进程 。并且...
  • li521wang
  • li521wang
  • 2016年12月24日 14:54
  • 956

C语言ftell()函数:获取文件读写指针的当前位置

头文件:#include ftell() 函数用来获取文件读写指针的当前位置,其原型为:     long ftell(FILE * stream); 【参数】stream 为已打开的文件指针。...
  • Lina_ACM
  • Lina_ACM
  • 2016年07月16日 20:15
  • 1858

Java获取当前进程ID以及所有Java进程的进程ID

首先是获取当前Java运行的Java进程ID,这个是网上常见的,也就是Java程序自身将进程ID打印出来:package com.test;import java.lang.management.Ma...
  • zgljl2012
  • zgljl2012
  • 2016年03月27日 01:51
  • 8991

获取JAVA当前进程PID的两种方法

之前并不知道Java中如何能够获取当前进程(也就是包含当前Java程序的JVM所在进程)的进程ID,还以为要通过JNI或者通过Runtime.exec执行shell命令等方式才能获取到当前进程的进程I...
  • mingtianhaiyouwo
  • mingtianhaiyouwo
  • 2017年07月14日 19:45
  • 1899

【IOS 开发学习总结-OC-35】★文件 I/O——NSPathUtilities.h管理路径+NSProcessInfo获取进程信息

NSPathUtilities.h管理路径NSPathUtilities.h包含了对 NSString 类的扩展,从而为 NSString 类新增了一些专门用于操作路径的方法。——主要作用是更方便地操...
  • senwin2009
  • senwin2009
  • 2015年10月07日 11:30
  • 1024

[c++,kernel] 获取当前进程内存占用量

实验目的: 通过系统调用实现获取当前正在运行的进程占用系统中的内存资源的最大值, 由于涉及到系统库中的API 所以将其归类为kernel方向。...
  • inuyasha1027
  • inuyasha1027
  • 2014年11月30日 10:50
  • 2280

在苹果iOS平台中获取当前程序进程的进程名等信息

本文由EasyDarwin开源团队成员Penggy供稿;Objective-C 提供 NSProcessInfo 这个类来获取当前 APP 进程信息, 然而我们的静态库是 pure C++ 工程. 那...
  • xiejiashu
  • xiejiashu
  • 2016年09月21日 10:44
  • 2726
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:解析Linux内核获取当前进程指针的方法 [原]
举报原因:
原因补充:

(最多只允许输入30个字)