跟踪分析Linux内核的启动过程

一、下载mykenel

wget https://raw.github.com/mengning/mykernel/master/mykernel-2.0_for_linux-5.4.34.patch
sudo apt install axel
axel -n 20 https://mirrors.edge.kernel.org/pub/linux/kernel/v5.x/linux-5.4.34.tar.xz
xz -d linux-5.4.34.tar.xz
tar -xvf linux-5.4.34.tar
cd linux-5.4.34
patch -p1 < ../mykernel-2.0_for_linux-5.4.34.patch
sudo apt install build-essential libncurses-dev bison flex libssl-dev libelf-dev
make defconfig # Default configuration is based on 'x86_64_defconfig'
# 使用allnoconfig编译出来qemu无法加载启动，不知道为什么？有明白的告诉我，完整编译太慢了，消耗的资源也多。
make -j$(nproc) # 编译的时间比较久哦
sudo apt install qemu # install QEMU
qemu-system-x86_64 -kernel arch/x86/boot/bzImage

二、制作内存根文件系统

axel -n 20 https://busybox.net/downloads/busybox-1.31.1.tar.bz2
tar -jxvf busybox-1.31.1.tar.bz2
cd busybox-1.31.1
make menuconfig
记得要编译成静态链接，不用动态链接库。
Settings  --->
    [*] Build static binary (no shared libs)
然后编译安装，默认会安装到源码目录下的 _install 目录中。
make -j$(nproc) && make install

三、制作内存根文件系统镜像

mkdir rootfs
cd rootfs
cp ../busybox-1.31.1/_install/* ./ -rf
mkdir dev proc sys home
sudo cp -a /dev/{null,console,tty,tty1,tty2,tty3,tty4} dev/

准备init脚本文件放在根文件系统跟目录下（rootfs/init），添加如下内容到init文件。
#!/bin/sh
mount -t proc none /proc
mount -t sysfs none /sys
echo "Wellcome MengningOS!"
echo "--------------------"
cd home
/bin/sh
给init脚本添加可执行权限
chmod +x init
find . -print0 | cpio --null -ov --format=newc | gzip -9 > ../rootfs.cpio.gz

四、跟踪执行linux内核

qemu-system-x86_64 -kernel linux-5.4.34/arch/x86/boot/bzImage -initrd rootfs.cpio.gz -S -s

再打开一个窗口，启动gdb，把内核符号表加载进来，建立连接：

cd linux-5.4.34/
gdb vmlinux
(gdb) target remote:1234
(gdb) b start_kernel

 五、配置vscode调试Linux内核

sudo apt install ./code_1.76.1-1678294265_amd64.deb
sudo apt install global
python ./scripts/gen_compile_commands.py

 新建一个.vscode文件夹，把配置文件里的文件全部放入.vscode文件夹内：

接下来在vscode中打开linux-5.4.34

六、调试

在start_kernel处打断点

• start_kernel先进行了内存初始化，VFS初始化，调度初始化等，最后执行到了rest_init。

• kernel_thread函数创建一个新的内核线程
  • 在这里创建了两个进程 kernel_init进程和kthreadd进程

• kernel_thread函数是通过_do_fork函数来创建进程的

• kernel_init()函数
  • 依次尝试运行 /sbin/init ,/etc/init ,/bin/init ,/bin/sh

• rest_init的最后执行了cpu_startup_entry
  • 发现它最后执行了while(1)无限循环，循环内执行do_idle函数
    • 在do_idle()中，代码会不断地轮询，判断当前系统是否需要调度，如果系统当前不需要调度，则进入到idle状态。