2021-2022-1 20212821《Linux内核原理与分析》第四周作业

实验三：跟踪分析Linux内核的启动过程

1.实验过程

首先在实验楼shell中执行以下命令：

cd ~/LinuxKernel/
qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img

执行结果如下：

使用gdb跟踪调试内核启动过程
首先执行以下命令启动内核：

$ qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -s -S

• 执行结果如下：

可以看到使用上述命令启动内核时内核处于[Stopped]状态
接下来再另外打开一个shell窗口，并执行如下命令：

gdb
（gdb）file linux-3.18.6/vmlinux
（gdb）target remote:1234
（gdb）break start_kernel

执行结果如下：

上述指令在start_kernel处设置了断点，接下来使用c命令来执行
结果如图：

内核代码运行到start_kernel()函数处遇到断点，暂停执行。
可以通过list命令查看到start_kernel处上下的代码：

接下来再在rest_init处设置一个断点，并使用c命令执行，结果如下：

可以看到，内核再一次暂停。
使用list命令：

2.从start_kernel到init进程启动过程的理解

首先，start_kernel会对几乎所有的内核主要模块进行初始化。start_kernel会率先使用宏初始化0号进程init_task，init_task是唯一一个没有使用kernel_thread()而是使用宏手工进行初始化的进程，kernel_thread()是内核创建线程的一种方式，也称为fork方式。接下来start_kernel就会对各种模块进行初始化。start_kernel函数在最后会调用rest_init函数，该函数用来创建kernel_init和kthreadd内核线程。其中，kernel_init（1号内核线程）和kthreadd（2号内核线程）均是0号进程通过kernel_thread()方式来创建的。0号进程在创建了init用户进程后就会调用cpu_idle()演变为idle进程，执行一次调度后，cpu开始运行init进程，而当系统中没有任何进程可以调度时，进程就绪队列为空，cpu就会再次转到0号进程运行，有新进程时再去执行新进程，如此反复。