2022-2023-1 20222806《Linux内核原理与分析》第四周作业

一、直接构造内核

直接在实验楼的shell中输入命令构造内核

cd ~/LinuxKernel/
qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img

二、使用 gdb 跟踪调试内核

(1)输入以下命令得到冻结的内核

cd ~/LinuxKernel/
qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -s -S

# 关于-s和-S选项的说明：
# 1. -S
#   -S freeze CPU at startup (use ’c’ to start execution)
# 2. -s
#   -s shorthand for -gdb tcp::1234
# 若不想使用1234端口，则可以使用-gdb tcp:xxxx来取代-s选项

(2)另开一个 shell 窗口，在同样的路径下运行gdb，加载内核并建立连接，于开始函数start_kernel处设置断点，输入c执行程序

# 打开 GDB 调试器
$ gdb

# 在 GDB 中输入以下命令：

# 在gdb界面中targe remote之前加载符号表
（gdb）file linux-3.18.6/vmlinux

# 建立gdb和gdbserver之间的连接,按c 让qemu上的Linux继续运行
（gdb）target remote:1234

# 断点的设置可以在target remote之前，也可以在之后
（gdb）break start_kernel

三、实验结果分析

1、start_kernel()

Linux中的内核初始化都在这个函数当中，其中包括一系列的初始化函数，在这一系列的初始化的函数最后调用rest_init()函数完成剩下的初始化工作，并创建进程1。在内核的初始化过程中会出现三个进程，分别是进程0，进程1和进程2。其中一个原因就是操作系统的进程号(pid)是从0号开始分配的。
比较有意思的是在内核初始化的过程中形成的第一个pid是1而不是0，这是因为进程0是属于内核进程，被称之为idle进程，这个进程将会执行一个死循环，其作用主要是系统中不存在调用的进程时进入到idle进程中，进程0形成于rest_init()函数中。

2、rest_init()

rest_init()位置于start_kernel()中的末尾位置，以我的理解是上述的0、1、2进程都将在这个函数中产生。rest_init调用kernel_thread函数启动了2个内核线程：kernel_init和kthreadd。其中kernel_init()指的就是进程1，初始化进程；kthreadd指的是进程2，用于保护Linux进程的正常运行。

总结

总的来说Linux的内核可以分为空闲和忙碌两种状态，当处于空闲状态时会一直调用cpu_idle_loop()函数执行死循环；当转变成忙碌状态（也就是有任务和其他进程）时，系统会结束运行这个死循环。