2021-2022-1 20212823《Linux内核原理与分析》第八周作业

实验七 Linux 内核如何装载和启动一个可执行程

一、编译链接的过程和 ELF 可执行文件格式

（1）编译链接过程

（2）ELF

在Windows下可执行文件的格式一般为PE，而在Linux下可执行文件的格式为ELF。ELF文件的全称是Executable and Linkable Format，意为可执行的、可连接的格式。ELF文件分为三类：
1.可重定位（relocabtable）文件，保存着代码和适当的数据，用来和其他的object文件一起来创建一个可执行文件或者是一个共享文件。
2.可执行（executable）文件，保存着一个用来执行的程序，该文件指出了exec（BA_OS）如何来创建程序进程映像。
3.共享object文件，保存着代码和合适的数据，用来被下面的两个链接器链接。第一个是链接编辑器（静态链接），可以和其他的可重定位和共享object文件一起来创建object文件；第二个是动态链接器，联合一个可执行文件和其他的共享object文件来创建一个进程印象。

（3）两种方式

静态库：直接执行可执行程序的入口。
动态库：由ld来动态链接这个程序，再把控制权交给可执行程序的入口。

二、gdb 跟踪分析一个 execve 系统调用内核处理函数 sys_execve

cd ~/LinuxKernel
rm menu -rf
git clone https://github.com/mengning/menu.git
cd menu 
mv test_exec.c test.c
make rootfs

//shell1
cd LinuxKernel
qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -S -s

//shell2
gdb
file linux-3.18.6/vmlinux
target remote:1234
b sys_execve
b load_elf_binary
c

查看elf文件头

三、分析

使用系统调用sys_execve()来执行一个一个可执行文件时的整体调用关系为：
sys_execve()->do_execve()->do_execve_common()->exec_binprm()->search_binary_handler()->load_elf_binary()->start_thread()
execve在执行时陷入内核态，用execve中加载的程序把当前正在执行的进程覆盖掉，当系统调用返回时也就返回到新的可执行程序起点。
execve()的系统调用实质是运行的内核态的sys_execve()函数，大致处理过程如下：
（1）sys_execve中的do_execve()读取128个字节的文件头部，以此判断可执行文件的类型
（2）调用search_binary_handle()去搜索和匹配合适的可执行文件装在处理过程
（3）ELF文件由load_elf_binary()函数负责装载。load_elf_binary()函数调用了start_thread函数，创建新进程的堆栈，其中有pt_regs栈底指针。更重要的是还修改了中断现场中保存的EIP寄存器，这里分为两种情况：
静态链接：elf_entry指向可执行文件的头部，一般是main函数，是新程序执行的起点，一般地址为0x8048XXX的位置。
动态链接：elf_entry指向ld（动态链接器）的起点load_elf_interp。