2021-2022-1 20212811《Linux内核原理与分析》第四周作业

实验三：跟踪分析Linux内核的启动过程

一.实验过程

1.使用实验楼的虚拟机打开 shell

执行以下命令启动内核：

cd ~/LinuxKernel/

qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img

2.内核启动完成后进入 menu程序，支持三个命令 help、version 和 quit

3.启动内核时内核处于[Stopped]状态

qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -s -S

4. 另开一个 shell 窗口，使用gdb调试

5.在gdb界面中targe remote之前加载符号表

 6.建立gdb和gdbserver之间的连接,按c 让qemu上的Linux继续运行

7.设置断点

 断点的设置可以在target remote之前，也可以在之后

8.输入c继续运行，看到断点设置成功

 

 

二 .总结

内核的主要模块的初始化工作都是在start_kernel函数里调用。init_task()（PID=0）在创建init进程后，调用cpu_idle()演变成idle进程，执行一次调度之后，init进程运行。1号内核线程负责执行内核的部分初始化工作及进行系统配置，最后调用do_execve加载init程序，演变成init进程（用户态1号进程），init进程是内核启动的第一个用户态进程。kthreadd（PID=2）进程由0号进程创建，始终运行在内核空间，负责所有内核线程的调度和管理。内核启动完成后，有一个call_cpu_idle,当系统没有需要执行的进程时就调用idle进程，即“0号进程”。