2021-2022-1 20212802《Linux内核原理与分析》第三周作业

1、实验要求

完成一个简单的时间片轮转多道程序内核代码

2、实验过程

进入实验楼的linux环境，打开shell，输入以下代码：

cd LinuxKernel/linux-3.9.4
rm -rf mykernel
patch -p1 < ../mykernel_for_linux3.9.4sc.patch
make allnoconfig
make ＃编译内核请耐心等待
qemu -kernel arch/x86/boot/bzImage

执行的效果如下：

3、mykernel时间片轮转代码分析

计算机工作的三个法宝是存储程序计算机、函数调用堆栈、中断机制。mykernel 启动后，会调用 my_start_kernel 函数，完成进程的初始化，时钟中断周期性地调用 my_timer_handler函数，完成进程的调度。

参考github上mykernel的代码扩展 my_start_kernel 和 my_timer_handler 函数，即修改 mymain.c 和 myinterrupt.c，新增 mypcb.h，模拟时间片轮转的多道程序，现在将内核核心代码加以分析:

mypcb.h

#define MAX_TASK_NUM        4
#define KERNEL_STACK_SIZE   1024*8

/* CPU-specific state of this task */
struct Thread {
    unsigned long       ip;   //对应eip
    unsigned long       sp;   //对应esp
};

typedef struct PCB{
    int pid;                 //定义进程id
    volatile long state;     //-1 unrunnable, 0 runnable, >0 stopped
    char stack[KERNEL_STACK_SIZE]; //内核堆栈
    /* CPU-specific state of this task */
    struct Thread thread;
    unsigned long   task_entry;   //入口
    struct PCB *next; 
}tPCB;

void my_schedule(void); //声明调度函数

 定义了PCB结构体，包括进程号、状态、堆栈、Thread结构体、入口地址、next指针。

mymain.c

（1）初始化所有进程，使成为循环链表：

#include <linux/types.h>
#include <linux/string.h>
#include <linux/ctype.h>
#include <linux/tty.h>
#include <linux/vmalloc.h>
#include "mypcb.h"

tPCB task[MAX_TASK_NUM];  //PCB的数组task
tPCB * my_current_task = NULL; //当前task指针
volatile int my_need_sched = 0; //是否需要调度

void my_process(void);  //my_process函数声明

void __init my_start_kernel(void) //mykernel内核代码的入口
{
    int pid = 0;
    int i;
    /* 初始化0号进程*/
    task[pid].pid = pid;
    task[pid].state = 0;/* -1 unrunnable, 0 runnable, >0 stopped */
    task[pid].task_entry = task[pid].thread.ip = (unsigned long)my_process;
    task[pid].thread.sp = (unsigned long)&task[pid].stack[KERNEL_STACK_SIZE-1];
    task[pid].next = &task[pid];
    
    /*fork其他进程 */
    for(i=1;i<MAX_TASK_NUM;i++)
    {
        memcpy(&task[i],&task[0],sizeof(tPCB));
        task[i].pid = i;
        task[i].state = -1;
        task[i].thread.sp = (unsigned long)&task[i].stack[KERNEL_STACK_SIZE-1];
        task[i].next = task[i-1].next;
        task[i-1].next = &task[i];
    }
    
    /* 用task[0]开始0号进程 */
    pid = 0;
    my_current_task = &task[pid];
}   

 （2）0号线程的启动：

asm volatile(
        "movl %1,%%esp\n\t"     /* set task[pid].thread.sp to esp */
        "pushl %1\n\t"          /* push ebp */
        "pushl %0\n\t"          /* push task[pid].thread.ip */
        "ret\n\t"               /* pop task[pid].thread.ip to eip */
        "popl %%ebp\n\t"
        : 
        : "c" (task[pid].thread.ip),"d" (task[pid].thread.sp)   /* input c or d mean %ecx/%edx*/
    );

执行第一个进程，堆栈和寄存器的整体变化过程：

myinterrupt.c

my_timer_handler 函数每隔1000产生一个中断并把 my_need_sched 设置为1，此时 mymain.c 中 my_process 函数调用my_schedule 调度程序进行进程切换。

（1）时钟中断：

void my_timer_handler(void) //时钟中断触发本函数
{
#if 1
    if(time_count%100 == 0 && my_need_sched != 1) //当时钟中断发生100次，并且my_need_sched不为1时，赋值为1
    {
        printk(KERN_NOTICE ">>>my_timer_handler here<<<\n");
        my_need_sched = 1;
    } 
    time_count ++ ;  
#endif
    return;     
}

 （2）进程调度：

if(next->state == 0)/* -1 unrunnable, 0 runnable, >0 stopped */ //下一个进程可运行，执行进程切换
    {
        my_current_task = next; 
        printk(KERN_NOTICE ">>>switch %d to %d<<<\n",prev->pid,next->pid);  
        /* 切换进程 */
        asm volatile(   
            "pushl %%ebp\n\t"       /* save ebp */
            "movl %%esp,%0\n\t"     /* save esp */
            "movl %2,%%esp\n\t"     /* restore  esp */
            "movl $1f,%1\n\t"       /* save eip */  
            "pushl %3\n\t" 
            "ret\n\t"               /* restore  eip */
            "1:\t"                  /* next process start here */
            "popl %%ebp\n\t"
            : "=m" (prev->thread.sp),"=m" (prev->thread.ip)
            : "m" (next->thread.sp),"m" (next->thread.ip)
        ); 
    
    }

当下一个进程一次也没运行过，执行else后的语句：

 else
    {
        next->state = 0;
        my_current_task = next;
        printk(KERN_NOTICE ">>>switch %d to %d<<<\n",prev->pid,next->pid);
        /* switch to new process */
        asm volatile(   
            "pushl %%ebp\n\t"       /* save ebp */
            "movl %%esp,%0\n\t"     /* save esp */
            "movl %2,%%esp\n\t"     /* restore  esp */
            "movl %2,%%ebp\n\t"     /* restore  ebp */
            "movl $1f,%1\n\t"       /* save eip */  
            "pushl %3\n\t" 
            "ret\n\t"               /* restore  eip */
            : "=m" (prev->thread.sp),"=m" (prev->thread.ip)
            : "m" (next->thread.sp),"m" (next->thread.ip)
        );          
    }   

假设有两个进程，从进程1被调度开始，myinterrupt.c代码下堆栈和寄存器的整体变化过程：

总结

操作系统的内核有一个起始位置，从这个起始位置开始执行进行初始化操作。然后开始运行第一个进程，进程间会通过调度算法（比如时间片轮转）进行切换，进程切换时利用内核堆栈保存进程对应的%esp,%eip寄存器中的值即进行现场保存，然后将CPU分配给下一个进程并开始执行。

系统调用在用户空间进程和硬件设备之间添加了一个中间层。程序员只需和API打交道，内核只和系统调用打交道。访问系统调用，通常用C库中定义的函数调用来进行。每个系统调用被赋予了一个独一无二且不能更改的系统调用号，执行系统调用后陷入内核（内核代表进程执行并处于进程上下文），传递系统调用号和参数，执行系统调用函数，并把返回值带回用户空间。“提供机制而不是策略”，系统调用抽象出用于完成某种目的的函数，至于函数如何使用不需要关心。