2021-2022-1 20212821 《Linux内核原理与分析》第八周作业

实验七：Linux内核如何装载和启动一个可执行程序

1.实验过程

首先上传并加载新的内核，具体过程如下图：

之后打开一个新的shell窗口，使用gdb进行调试：

设置三个断点，分别为：sys_execve、load_elf_binary和start_thread，具体调试过程如下：



n单步执行：


list列出断点start_thead处附近代码：

关闭调试之后，查看elf文件头：

观察到入口点地址为：0x8048d0a

2.实验分析及总结

在上述实验中，使用系统调用sys_execve()来执行一个一个可执行文件时的整体调用关系为：
sys_execve()->do_execve()->do_execve_common()->exec_binprm()->search_binary_handler()->load_elf_binary()->start_thread()
pt_regs参数：进程切换到内核态前的堆栈位置和返回地址就存储在这个结构里，这里设置为new_ip
execve在执行时陷入内核态，用execve中加载的程序把当前正在执行的进程覆盖掉，当系统调用返回时也就返回到新的可执行程序起点。
execve()的系统调用实质是运行的内核态的sys_execve()函数，大致处理过程如下：
（1）sys_execve中的do_execve()读取128个字节的文件头部，以此判断可执行文件的类型
（2）调用search_binary_handle()去搜索和匹配合适的可执行文件装在处理过程
（3）ELF文件由load_elf_binary()函数负责装载。load_elf_binary()函数调用了start_thread函数，创建新进程的堆栈，其中有pt_regs栈底指针。更重要的是还修改了中断现场中保存的EIP寄存器，这里分为两种情况：
静态链接：elf_entry指向可执行文件的头部，一般是main函数，是新程序执行的起点，一般地址为0x8048XXX的位置。
动态链接：elf_entry指向ld（动态链接器）的起点load_elf_interp。