1.我们先来看下0.12版本内核是如何处理信号的。在系统调用或者时钟中断末尾,内核会检测每个进程是否收到信号,如果收到信号就会调用do_signal()函数。这个函数是内核系统调用(0x80)中断处理程序中对信号的预处理程序。do_signal会把信号处理函数插入到用户程序堆栈中。这样,在当前系统调用结束后就会立即执行信号处理程序,然后继续执行用户程序,如下图所示:
在把信号处理程序的参数插入到用户堆栈之前,do_signal函数首先会把用户程序堆栈指针向下扩展如果个长字,然后将相关的参数填入其中。在刚要调用do_signal时内核堆栈的内容如下面左侧所示,do_signal的参数就是这些在内核堆栈的内容。
在do_signal处理完两个默认信号句柄之后,若用户自定义了信号处理程序,则函数开始准备把用户自定义的处理函数插入到用户态堆栈中,它首先把内核态堆栈中的用户程序返回执行点指针eip保存为old_eip,然后将eip替换为用户自定义处理函数地址sa_handler,接下来把内核栈上的一些寄存器复制到用户态空间中。
执行流程:在do_signal执行完毕之后,sys_call.s会把进程内核堆栈上的eip一下的所有值弹出栈。在执行了iret指令之后,CPU将把内核堆栈上的cs:eip、eflags以及ss:esp弹出,恢复到用户态执行,由于eip已经指向信号处理函数,所以接下来在用户态执行信号处理函数。该信号处理函数执行完毕之后,通过ret指令,CPU会把控制权移交给sa_restorer所指向的恢复程序去执行。而sa_restorer会做一些用户态堆栈的清理工作,即会把系统调用之后的返回值eax、ecx、edx以及标志寄存器弹出,完全恢复了系统调用后各个寄存器和CPU的状态。最后通过sa_restorer的ret指令弹出原用户程序的eip(即堆栈上的old_eip)返回执行用户程序。