内核进程管理启动rest_init

	pid = kernel_thread(kernel_init, NULL, CLONE_FS);

kernel_init

{
。。。。
kernel_init_freeable();
。。。
/*
ramdisk_execute_command
　　	a.如果命令行参数中指定了“rdinit=...”，则ramdisk_execute_command等于这个参数指定的程序。
　　	b.否则，如果/init程序存在，ramdisk_execute_command就等于/init
　　	c.否则，ramdisk_execute_command为空
*/

	if (ramdisk_execute_command) {
		ret = run_init_process(ramdisk_execute_command);
		if (!ret)
			return 0;
		pr_err("Failed to execute %s (error %d)\n",
		       ramdisk_execute_command, ret);
	}
		if (execute_command) {
		ret = run_init_process(execute_command);
		if (!ret)
			return 0;
		panic("Requested init %s failed (error %d).",
		      execute_command, ret);
	}
	if (!try_to_run_init_process("/sbin/init") ||
	    !try_to_run_init_process("/etc/init") ||
	    !try_to_run_init_process("/bin/init") ||
	    !try_to_run_init_process("/bin/sh"))
		return 0;
}

  void __init kernel_init_freeable(void)
{
。。。
	/* Open the /dev/console on the rootfs, this should never fail */
	if (sys_open((const char __user *) "/dev/console", O_RDWR, 0) < 0)
		pr_err("Warning: unable to open an initial console.\n");
。。。
}

static int run_init_process(const char *init_filename)
{
	argv_init[0] = init_filename;
	pr_info("Run %s as init process\n", init_filename);
	return do_execve(getname_kernel(init_filename),
		(const char __user *const __user *)argv_init,
		(const char __user *const __user *)envp_init);
}

do_execve函数大部分都在构建一个struct linux_binprm *bprm;的结构体。

sys_execve() > do_execve() > do_execveat_common > search_binary_handler() > load_elf_binary()

exec_binprm() > search_binary_handler > fmt->load_binary(bprm);

fmt->load_binary(bprm);是用可执行文件来替换当前进程的内存空间的，并设置eip的值到main。那么当前进程就会被替换为需要执行的可执行文件。