Linux x86 64内核终止D状态的进程

                在上一篇文章《 Linux x86内核终止D状态的进程》中，我展示了32位x86系统中如何编码杀死D进程。本文我将展示一种64位x86系统上的方法。
        说实话，64位系统上做这样的事是比较难的，因为你无法通过修改p->thread.ip来到达将进程拽出死循环的目的。要想知道64位系统上到底该怎么把进程执行绪引出，我们得先看看”标准“的做法是什么。

        标准的做法就是fork时的行为，一个新进程刚刚被创建，它第一次进入运行状态之前，并不是通过switch_to切出的，为了让它”看起来像“是被切出而后被切入，就需要ret_from_fork来制造现场。问题是既然无法修改p->thread.ip，那又如何把执行绪引导到ret_from_fork里。

        答案在于，64位(这里特指x86_64)系统是在switch_to中直接通过标志位判断跳转的，其过程如下：

1.在copy_thread中设置TIF_FORK标志

2.在switch_to中判断TIF_FORK标志是否存在，若存在则直接跳转到ret_from_fork

因此ret_from_fork在64位系统中是硬编码到switch_to中的，不像32位系统中那样是可以随意修改的。

        到这里，想通过修改堆栈上保存的PC寄存器来达到跳出循环的这条心也该死了。一个进程被切入，要么