Linux内核分析：实验七--Linux内核如何装载和启动一个可执行程序

最新推荐文章于 2022-07-20 09:58:59 发布

Lansing

最新推荐文章于 2022-07-20 09:58:59 发布

阅读量2.3k

点赞数 1

分类专栏： Experiment

本文链接：https://blog.csdn.net/Lansing999/article/details/51104931

版权

本文详细分析了Linux内核如何装载和启动可执行程序，涉及可执行文件格式如ELF的结构，静态和动态链接的区别，以及execve系统调用在加载过程中扮演的角色。重点讲解了动态链接的原理，如PLT和GOT的作用，并概述了load_elf_binary函数在加载ELF文件时的步骤。

摘要由CSDN通过智能技术生成

刘畅原创作品转载请注明出处《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000

写在前面

本次实验着力分析Linux内核装载和启动一个可执行程序的过程，其中包括可执行文件格式的分析、可执行文件的装载和链接的过程，并通过GDB跟踪execve系统调用来梳理Linux系统加载可执行程序的过程。

可执行文件的格式分析

相对于其它文件类型，可执行文件可能是一个操作系统中最重要的文件类型，因为它们是完成操作的真正执行者。可执行文件的大小、运行速度、资源占用情况以及可扩展性、可移植性等与文件格式的定义和文件加载过程紧密相关。UNIX/LINUX 平台下三种主要的可执行文件格式：a.out（assembler and link editor output 汇编器和链接编辑器的输出）、COFF（Common Object File Format 通用对象文件格式）、ELF（Executable and Linking Format 可执行和链接格式。现在Linux中绝大部分的可执行文件格式都为ELF，这里只对ELF进行展开描述。

ELF文件格式结构体描述：

/* ELF文件头部 */
typedef struct
{
        unsigned char e_ident[EI_NIDENT];     /* 魔数和相关信息 */
        Elf32_Half    e_type;                 /* 目标文件类型 */
        Elf32_Half    e_machine;              /* 硬件体系 */
        Elf32_Word    e_version;              /* 目标文件版本 */
        Elf32_Addr    e_entry;                /* 程序进入点 */
        Elf32_Off     e_phoff;                /* 程序头部偏移量 */
        Elf32_Off     e_shoff;                /* 节头部偏移量 */
        Elf32_Word    e_flags;                /* 处理器特定标志 */
        Elf32_Half    e_ehsize;               /* ELF头部长度 */
        Elf32_Half    e_phentsize;            /* 程序头部中一个条目的长度 */
        Elf32_Half    e_phnum;                /* 程序头部条目个数  *