实验三:跟踪分析 Linux 内核的启动过程
-
实验过程
- 在实验楼中的shell中执行以下命令
cd ~/LinuxKernel/
qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img
- 执行结果如下
- 下面使用gdb来调试内核使用过程
- 执行以下命令启动内核
$ qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -s -S
- 上述命令启动的内核开始时属于stop状态
- 打开另一个shell窗口,再使用如下命令
cd ~/LinuxKernel/
gdb
(gdb)file linux-3.18.6/vmlinux
(gdb)target remote:1234
- 执行结果如下
-
可知在start_kernel处设置了断点,下面使用continue命令
-
结果如下图所示
-
内核代码运行到start_kernel()函数处遭遇断点,暂停执行
-
通过l命令查看到start_kernel处上下的代码:
-
再在rest_init处设置一个断点,并使用continue命令,结果如下:
-
可以看到,内核再一次暂停,再使用l命令
-
对实验过程的理解
- init_task()(PID为0)在创建了init进程后,调用cpu_idle()演变成了idle进程,执行一次调度后,init进程运行。1号内核线程负责执行内核的部分初始化工作及进行系统配置,最后调用do_execvc加载init程序,演变成init进程(用户态1号进程),init进程是内核启动的第一个用户态进程。kthreadd(PID为2)进程由0号进程创建,始终运行在内核空间,负责所有内核线程的调度和管理。