<开linux系统挖掘机> execve

本节可以学到:

• execve()的使用;
• execve()的作用: 在进程中启动新程序

---

更新记录

• 2017/10/18:写完初稿

execve

使用场景

在父进程中fork一个子进程，在子进程中调用exec函数启动新的程序

头文件与函数原型

• 头文件#include<unistd.h>
• 函数定义

int execve(const char *filename, char *const argv[ ], char *const envp[ ]);

函数说明

execve()用来执行参数filename字符串所代表的文件路径，
- 第二个参数是利用数组指针来传递给执行文件，并且需要以空指针(NULL)结束
- 最后一个参数则为传递给执行文件的新环境变量数组

相关函数

exec函数一共有六个，其中execve为内核级系统调用，其他（execl，execle，execlp，execv，execvp）都是调用execve的库函数。

例子

栗子1

#include<unistd.h>
int main()
{
     char *argv[ ]={"ls", "-al", "/etc/passwd", NULL};
     char *envp[ ]={"PATH=/bin", NULL}
     execve("/bin/ls", argv, envp);
 }

栗子2

/* execve.c */

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int
main(int argc, char *argv[])
{
   char *newargv[] = { NULL, "hello", "world", NULL };
   char *newenviron[] = { NULL };

   if (argc != 2) {
       fprintf(stderr, "Usage: %s <file-to-exec>\n", argv[0]);
       exit(EXIT_FAILURE);
   }

   newargv[0] = argv[1];

   execve(argv[1], newargv, newenviron);
   perror("execve");   /* execve() returns only on error */
   exit(EXIT_FAILURE);
}

linux fork()和execve()的区别

fork是分身，execve是变身。

exec系列的系统调用是把当前程序替换成要执行的程序，而fork用来产生一个和当前进程一样的进程（虽然通常执行不同的代码流）。通常运行另一个程序，而同时保留原程序运行的方法是，fork+exec。

总结

exec系列主要的作用就是在进程中去启动另一个进程. 自己原本的程序就废掉了.具体编程的时候使用频率不高.不过涉及到进程关系, 最好还是了解一下

参考链接

1.http://www.cnblogs.com/jxhd1/p/6706701.html
2.http://man7.org/linux/man-pages/man2/execve.2.html