2022-2023-1 20222819《Linux内核原理与分析》第四周作业

实验三 跟踪分析Linux内核的启动过程

实验步骤

1、使用实验楼的虚拟机打开 shell

输入实验楼实验三要求的代码：
cd ~/LinuxKernel/
qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img

执行并得到如下结果：

内核启动完成后进入 menu程序，支持三个命令 help、version 和 quit

2.启动内核时内核处于[Stopped]停止状态

$ qemu -kernel linux-3.18.6/arch/x86/boot/bzImage -initrd rootfs.img -s -S

关于-s和-S选项的说明：

1. -S
   -S freeze CPU at startup (use ’c’ to start execution)
2. -s
   -s shorthand for -gdb tcp::1234
   若不想使用1234端口，则可以使用-gdb tcp:xxxx来取代-s选项
   执行结果如下：
   

3.另开一个 shell 窗口，使用gdb调试

打开 GDB 调试器
 gdb

在 GDB 中输入以下命令：

在gdb界面中targe remote之前加载符号表
（gdb）file linux-3.18.6/vmlinux

建立gdb和gdbserver之间的连接,按c 让qemu上的Linux继续运行
（gdb）target remote:1234

断点的设置可以在target remote之前，也可以在之后
（gdb）break start_kernel

在建立gdb和gdbserve之间的连接后不设置断点，按c直接运行：

设置断点后，按c运行：

总结

内核的主要模块的初始化工作都是在start_kernel函数里调用。init_task()（PID=0）在创建init进程后，调用cpu_idle()演变成idle进程，执行一次调度之后，init进程运行。1号内核线程负责执行内核的部分初始化工作及进行系统配置，最后调用do_execve加载init程序，演变成init进程（用户态1号进程），init进程是内核启动的第一个用户态进程。kthreadd（PID=2）进程由0号进程创建，始终运行在内核空间，负责所有内核线程的调度和管理。内核启动完成后，有一个call_cpu_idle,当系统没有需要执行的进程时就调用idle进程，即“0号进程”。
start_kernel相当于c语言中的main函数，它是一切的开始，在该函数被调用之前，内核代码主要是用汇编语言写的，用于完成该硬件系统的初始化工作，为c代码的运行设置环境。