杨金龙 + 原创作品转载请注明出处 + 《Linux内核分析》MOOC课程http://mooc.study.163.com/course/USTC-1000029000
实验环境:https://www.shiyanlou.com/courses/195
实验过程
本次实验主要追踪Linux系统创建进程的过程,在实验楼虚拟中使用gdb调试工具进行调试,下面是实验截图,主要的流程分析通过代码进行:
do_fork断点
copy_process断点
dup_task_struct断点
进程创建分析
Linux中创建进程一共有三个函数:
- fork,创建子进程
- vfork,与fork类似,但是父子进程共享地址空间,而且子进程先于父进程运行。
- clone,主要用于创建线程
这里值得注意的是,Linux中得线程是通过模拟进程实现的,较新的内核使用的线程库一般都是NPTL。
下面通过fork系统调用的实现,观察Linux系统中进程的创建步骤。
进程创建的大概过程
通过之前的学习,我们知道fork是通过触发0x80中断,陷入内核,来使用内核提供的提供调用。:
SYSCALL_DEFINE0(fork)
{
return do_fork(SIGCHLD, 0, 0, NULL, NULL);
}
#endif
SYSCALL_DEFINE0(vfork)
{
return do_fork(CLONE_VFORK | CLONE_VM | SIGCHLD, 0,
0, NULL, NULL);
}
SYSCALL_DEFINE5(clone, unsigned long, clone_flags, unsigned long, newsp,
int __user *, parent_tidptr,
int __user *, child_tidptr,
int, tls_val)
{
return do_fork(clone_flags, newsp, 0, parent_tidptr, child_tidptr);
}
通过上面的精简代码精简,我们可以看出,fork、vfork和clone这三个函数最终都是通过do_fork函数实现的。
我们追踪do_fork的代码:
long do_fork(unsign